Capital One-brudd påvirker over 100 millioner

29. juli annonserte Capital One at de opplevde et datainnbrudd som rammet over 100 millioner kunder. Selv om det er et enormt tall, representerer det bare 1.4 % av nesten 8 milliarder offentliggjorte kontobrudd. Med tanke på at det er 10–20 ganger så mange urapporterte brudd og kompromitterte kontoer, er 100 millioner Capital One-kontoer med databrudd bare 1/10 av 1 % av alle brudd. Gitt denne beklagelige tilstanden til cybersikkerhet, hvordan kan vi sette dette bruddet i perspektiv? Enda viktigere, hva bør vi gjøre i lys av dette «finansielle datainnbruddet» hos Capital One?

Hva ble kompromittert?

Capital One ga ut en uttalelse der det sto: «Ingen kredittkortnumre eller påloggingsinformasjon ble kompromittert, og over 99 prosent av personnumrene ble ikke kompromittert». Det som for øyeblikket er offentlige som kompromitterte data, er 140,000 80,000 kunders personnummer (sosialforsikring for kanadiere) og 99.8 XNUMX tilknyttede bankkontonumre. Det betyr at XNUMX % av de hackede kontoene ikke er offentliggjort av Capital One. Det er fortsatt veldig tidlig i etterforskningen, så forvent at disse tallene vil endre seg og bli justert. Vi vet bare ikke omfanget av hva som ble stjålet eller hacket, og hvordan det vil påvirke oss. Selv uten den informasjonen kan vi gi deg anbefalinger om hva du bør gjøre for å beskytte deg og dine kjære.

Hva kan jeg gjøre?

Frys kreditten din hos alle fire (4) kredittopplysningsbyråer

Denne LifeLock-artikkelen veileder deg gjennom hvordan du kan fryse kreditten din hos tre store kredittbyråer. Vær imidlertid oppmerksom på at det faktisk er fire kredittbyråer du må fryse kreditten din hos. Hackere vet dette og vil forsøke å hente kreditten din fra det mindre kredittbyrået kjent som Innovis. CyberHoot anbefaler at forbrukere setter en fullstendig kredittfrys på dine økonomiske kontoer ved å bruke disse lenkene: Transunion , Equifax , Experion og Innovis . Noen av kredittovervåkingsbyråene tilbyr tilleggsvarslingstjenester, for eksempel å sende deg tekstmeldinger når kreditten din blir pinget. Aktiver tekstvarsler hvis mulig for å holde oversikt over alle som aktivt berører kredittdataene dine.

Er det noe annet jeg bør gjøre i tillegg til kredittfrysingen?

Ja. Etter Anthem- og Equifax-bruddene for noen år siden har hackere sendt inn falske skattemeldinger før legitime skattebetalere kunne gjøre det ved å bruke våre stjålne personopplysninger. Forbrukere har mistet tid og penger på å få tilbake tilgang til sine egne skattekontoer. Dessverre kan dette skje igjen med dette Capital One-bruddet, fordi hackere sannsynligvis har dataene de trenger for å sende inn falske skattemeldinger fra dette bruddet. IRS har erkjent dette problemet og vil gi alle som har fått en falsk selvangivelse levert i sitt navn muligheten til å få en PIN-kode som er nødvendig for å sende inn skatten sin. Dessverre, med mindre skatten din har blitt hacket, kan du ikke få den PIN-koden for å beskytte deg selv. Følgelig foreslår CyberHoot også at du får orden på skattedokumentene dine og sender inn skatten din så tidlig som mulig neste januar for å forhindre hackerforsøk på å sende inn en falsk selvangivelse i ditt navn!

Hvis du ønsker flere tips om hva du eller bedriften din kan gjøre for å forhindre at noe slikt skjer med deg, kan du lese artikkelen vår om Quest Diagnostics-bruddet.

Sammendrag

Hver gang statiske data som ikke kan gjenskapes blir hacket, får det langsiktige konsekvenser, som er tilfellet med de ovennevnte hackene (Anthem, Equifax og nå Capital One). Å fryse kreditten på kontoen din vil beskytte deg mot hackere som tar kredittvilkår i ditt navn, men det hindrer dem ikke i å sende inn falske selvangivelser. Frys kreditten din, lever inn skatten din tidlig og fortsett å lære deg mer om cybersikkerhet.

Forfatter, Craig, medgründer – CyberHoot

Forfatter, Ty Mezquit , blogger/sosiale medier – CyberHoot