Capital One-brud påvirker over 100 millioner

Den 29. juli annoncerede Capital One, at de havde oplevet et databrud, der påvirkede over 100 millioner kunder. Selvom det er et enormt antal, repræsenterer det kun 1.4 % af næsten 8 milliarder offentligt offentliggjorte kontokompromitterede. I betragtning af at der er 10-20 gange så mange urapporterede brud og kompromitterede konti, er 100 millioner Capital One-konti med brud kun 1/10 af 1 % af alle brud. I betragtning af denne sørgelige cybersikkerhedstilstand, hvordan kan vi sætte dette brud i perspektiv? Endnu vigtigere, hvad bør vi gøre i lyset af dette "finansielle databrud" hos Capital One?

Hvad blev kompromitteret?

Capital One udsendte en erklæring, hvori det stod: "Ingen kreditkortnumre eller loginoplysninger blev kompromitteret, og over 99 procent af CPR-numrene blev ikke kompromitteret". Det, der i øjeblikket er offentlige som kompromitterede data, er 140,000 kunders CPR-numre (socialforsikring for canadiere) og 80,000 tilknyttede bankkontonumre. Det efterlader 99.8 % af de overtrådte konti som ikke offentliggjort af Capital One. Det er stadig meget tidligt i efterforskningen, så forvent, at disse tal ændrer sig og justeres. Vi kender simpelthen ikke omfanget af, hvad der blev stjålet eller overtrådt, og hvordan det vil påvirke os. Men selv uden disse oplysninger kan vi give dig anbefalinger til, hvad du bør gøre for at beskytte dig selv og dine kære.

Hvad kan jeg gøre?

Spær din kredit hos alle fire (4) kreditvurderingsbureauer

Denne LifeLock-artikel gennemgår, hvordan du indefryser din kredit hos tre store kreditbureauer. Vær dog opmærksom på, at der faktisk er fire kreditbureauer, du skal indefryse din kredit hos. Hackere ved dette og vil forsøge at få din kredit tilbage fra det mindre kreditbureau kendt som Innovis. CyberHoot råder forbrugere til at foretage en fuldstændig kreditindefrysning af dine finansielle konti ved hjælp af disse links: Transunion , Equifax , Experion og Innovis . Nogle af kreditovervågningsbureauerne tilbyder yderligere notifikationstjenester, såsom at sende dig sms'er, når din kredit bliver pinget. Aktiver sms-advarsler, hvis det er muligt, for at holde styr på alle, der aktivt rører dine kreditdata.

Udover kreditfrysningen, er der noget andet jeg bør gøre?

Ja. Efter Anthem- og Equifax-bruddene for et par år siden har hackere indsendt falske skatteopgørelser, før legitime skatteydere kunne gøre det ved hjælp af vores stjålne personoplysninger. Forbrugerne har mistet tid og penge på at genvinde adgang til deres egne skattekonti. Desværre kan dette ske igen med dette Capital One-brud, fordi hackere sandsynligvis har de data, de har brug for til at indsende falske skatteopgørelser fra dette brud. IRS har anerkendt dette problem og vil give alle, der har fået en falsk selvangivelse indgivet i deres navn, mulighed for at få en pinkode, der er nødvendig for at indsende deres skat. Desværre kan du ikke få denne pinkode for at beskytte dig selv, medmindre din skat er blevet hacket. Derfor foreslår CyberHoot også, at du får styr på dine skattedokumenter og indsender din skat så tidligt som muligt næste januar for at forebygge ethvert hackerforsøg på at indsende en falsk selvangivelse i dit navn!

Hvis du ønsker flere tips til, hvad du eller din virksomhed kan gøre for at forhindre, at noget lignende sker for dig, kan du læse vores artikel om Quest Diagnostics-bruddet.

Resumé

Når statiske data, der ikke kan genskabes, bliver brudt, er der langsigtede konsekvenser, hvilket er tilfældet med de ovennævnte brud (Anthem, Equifax og nu Capital One). At indefryse din konto med en kreditfrysning beskytter dig mod hackere, der tager kreditter i dit navn, men det forhindrer dem ikke i at indsende svigagtige selvangivelser. Indefrys din kredit, indsend din skat tidligt, og fortsæt med at uddanne dig selv om cybersikkerhedsemner.

Forfatter, Craig, medstifter – CyberHoot

Forfatter, Ty Mezquit , Blogger/Sociale Medier – CyberHoot