Η παραβίαση της Capital One επηρεάζει πάνω από 100 εκατομμύρια

Στις 29 Ιουλίου, η Capital One ανακοίνωσε ότι υπέστη παραβίαση δεδομένων που επηρέασε πάνω από 100 εκατομμύρια πελάτες. Ενώ αυτός είναι ένας τεράστιος αριθμός, αντιπροσωπεύει μόνο το 1.4% των σχεδόν 8 δισεκατομμυρίων δημοσιοποιημένων παραβιάσεων λογαριασμών. Λαμβάνοντας υπόψη ότι υπάρχουν 10-20 φορές περισσότερες μη αναφερόμενες παραβιάσεις και παραβιασμένοι λογαριασμοί, τα 100 εκατομμύρια παραβιασμένοι λογαριασμοί της Capital One αντιπροσωπεύουν μόνο το 1/10 του 1% όλων των παραβιάσεων. Δεδομένης αυτής της θλιβερής κατάστασης της κυβερνοασφάλειας, πώς μπορούμε να θέσουμε αυτήν την παραβίαση σε προοπτική; Το πιο σημαντικό, τι πρέπει να κάνουμε υπό το πρίσμα αυτής της παραβίασης «οικονομικών δεδομένων» στην Capital One;

Τι συμβιβάστηκε;

Η Capital One εξέδωσε ανακοίνωση στην οποία αναφέρει ότι «δεν παραβιάστηκαν αριθμοί λογαριασμών πιστωτικών καρτών ή διαπιστευτήρια σύνδεσης και πάνω από το 99% των Αριθμών Κοινωνικής Ασφάλισης δεν παραβιάστηκαν». Αυτό που είναι επί του παρόντος δημόσιο ως παραβιασμένα δεδομένα είναι 140,000 Αριθμοί Κοινωνικής Ασφάλισης πελατών (Κοινωνική Ασφάλιση για Καναδούς) και 80,000 συνδεδεμένοι αριθμοί τραπεζικών λογαριασμών. Αυτό αφήνει το 99.8% των παραβιασμένων λογαριασμών ως μη αποκαλυφθέντες από την Capital One. Η έρευνα βρίσκεται ακόμη σε πολύ πρώιμο στάδιο, επομένως αναμένετε ότι αυτοί οι αριθμοί θα αλλάξουν και θα προσαρμοστούν. Απλώς δεν γνωρίζουμε την έκταση του τι κλάπηκε ή παραβιάστηκε και πώς θα μας επηρεάσει. Ωστόσο, ακόμη και χωρίς αυτές τις πληροφορίες, μπορούμε να σας κάνουμε συστάσεις για το τι πρέπει να κάνετε για να προστατεύσετε εσάς και τα αγαπημένα σας πρόσωπα.

Τι μπορώ να κάνω?

Παγώστε την Πίστωσή σας και στα Τέσσερα (4) Πρακτορεία Αναφοράς Πίστωσης

Αυτό το άρθρο του LifeLock σας καθοδηγεί στον τρόπο δέσμευσης της πίστωσής σας σε τρία μεγάλα πιστωτικά γραφεία. Ωστόσο, να γνωρίζετε ότι στην πραγματικότητα υπάρχουν τέσσερα πιστωτικά γραφεία στα οποία πρέπει να δεσμεύσετε την πίστωσή σας. Οι χάκερ το γνωρίζουν αυτό και θα προσπαθήσουν να ανακτήσουν την πίστωσή σας από το μικρότερο πιστωτικό ίδρυμα γνωστό ως Innovis. Το CyberHoot συμβουλεύει τους καταναλωτές να θέσουν πλήρες πάγωμα πίστωσης στους χρηματοοικονομικούς τους λογαριασμούς χρησιμοποιώντας αυτούς τους συνδέσμους: Transunion , Equifax , Experion και Innovis . Ορισμένα από τα πρακτορεία παρακολούθησης πίστωσης προσφέρουν πρόσθετες υπηρεσίες ειδοποιήσεων, όπως η αποστολή μηνυμάτων κάθε φορά που γίνεται ping στην πίστωσή σας. Ενεργοποιήστε τις ειδοποιήσεις μέσω SMS, εάν είναι δυνατόν, για να παρακολουθείτε οποιονδήποτε αγγίζει ενεργά τα δεδομένα της πίστωσής σας.

Εκτός από το πάγωμα της πίστωσης, υπάρχει κάτι άλλο που πρέπει να κάνω;

Ναι. Μετά τις παραβιάσεις των Anthem και Equifax πριν από μερικά χρόνια, οι χάκερ υπέβαλαν δόλιες φορολογικές δηλώσεις πριν προλάβουν να το κάνουν οι νόμιμοι φορολογούμενοι χρησιμοποιώντας τα κλεμμένα προσωπικά μας δεδομένα. Οι καταναλωτές έχασαν χρόνο και χρήματα ανακτώντας την πρόσβαση στους δικούς τους φορολογικούς λογαριασμούς. Δυστυχώς, αυτό θα μπορούσε να συμβεί ξανά με αυτήν την παραβίαση της Capital One, επειδή οι χάκερ πιθανότατα έχουν τα δεδομένα που χρειάζονται για να υποβάλουν δόλιες φορολογικές δηλώσεις από αυτήν την παραβίαση. Η IRS έχει αναγνωρίσει αυτό το πρόβλημα και θα παράσχει σε όποιον έχει υποβληθεί ψευδής δήλωση στο όνομά του έναν αριθμό PIN που απαιτείται για την υποβολή των φόρων του. Δυστυχώς, εκτός εάν οι φόροι σας έχουν παραβιαστεί, δεν μπορείτε να λάβετε αυτόν τον PIN για να προστατεύσετε τον εαυτό σας. Συνεπώς, η CyberHoot προτείνει επίσης να τακτοποιήσετε τα φορολογικά σας έγγραφα και να υποβάλετε τους φόρους σας το συντομότερο δυνατό τον επόμενο Ιανουάριο, για να αποτρέψετε οποιαδήποτε προσπάθεια χάκερ να υποβάλει ψευδή δήλωση στο όνομά σας!

Αν θέλετε περισσότερες συμβουλές σχετικά με το τι μπορείτε να κάνετε εσείς ή η επιχείρησή σας για να αποτρέψετε κάτι παρόμοιο, διαβάστε το άρθρο μας σχετικά με την παραβίαση του Quest Diagnostics.

Περίληψη

Κάθε φορά που παραβιάζονται στατικά δεδομένα που δεν μπορούν να αναδημιουργηθούν, υπάρχουν μακροπρόθεσμες συνέπειες, όπως συμβαίνει με τις προαναφερθείσες παραβιάσεις (Anthem, Equifax και τώρα Capital One). Η δέσμευση πίστωσης στον λογαριασμό σας θα σας προστατεύσει από χάκερ που εκδίδουν πιστωτικούς όρους στο όνομά σας, αλλά δεν τους εμποδίζει να υποβάλλουν δόλιες φορολογικές δηλώσεις. Παγώστε την πίστωσή σας, υποβάλετε τους φόρους σας νωρίς και συνεχίστε να εκπαιδεύεστε σε θέματα κυβερνοασφάλειας.

Συγγραφέας, Craig, Συνιδρυτής – CyberHoot

Συγγραφέας, Ty Mezquit a, Blogger/Κοινωνικά Δίκτυα – CyberHoot