


更新:2018年5月10日:本周早些时候,提交给证券交易委员会的文件揭示了Equifax内部对此次泄露事件的调查结果,数字令人震惊。根据文件,以下是受泄露的个人信息统计数据:
- 1.455亿个社会安全号码
- 9900万个地址
- 2030万个电话号码
- 1760万个驾驶执照
- 180万个电子邮件地址
- 20.9万个信用卡号码
- 97,500个税号
以及其他以图像文件形式存储的文件,其中包含受害者的驾驶执照、护照和社会安全号码。目前尚不清楚每个类别之间的重叠程度,因此不法分子可能拥有您的部分或全部数据。随着调查的继续,我们未来可能会获取更多信息。这意味着现在是加强个人网络安全措施的好时机。
公司黑客攻击和数据泄露事件发生得相当频繁。Target无意中泄露了我们的信用卡信息,然后一些坏人窃取了雅虎的电子邮件数据。然而,信用局Equifax最近的数据泄露事件却有所不同。其范围之广令人震惊,涉及超过1亿人。更令人担忧的是,被泄露的数据中包含社会安全号码。您可以更改电子邮件密码并获得新的信用卡,但更改社会安全号码是一个耗时且通常非常昂贵的过程,可能会影响您一生。以下是如何处理您的九位数字可能在网上流传的情况。
您的信息是否已泄露?
根据Equifax的数据,此次泄露事件涉及1.43亿美国居民,泄露信息包括出生日期、地址、姓名和社会安全号码。如果您是一名身份窃贼,您还能奢望更多吗?Equifax设立了一个网站,您可以在那里查看他们是否认为您的身份受到了影响,但需要您提供个人信息。我可不干。\[注:有人担心您在提交信息给Equifax泄露后网站时放弃了哪些权利。]
Shape Security首席技术官Shuman Ghosemajumder指出,即使检查结果为阴性,也不应过于放心。“仅仅因为您没有参与此次泄露事件,并不意味着您的数据没有在其他事件中泄露,”他说。“过去几年发生了太多这样的事件,您应该假定您的数据已经泄露了。”他进一步解释说,这次黑客攻击与典型的公司事件不同,因为您不必是Equifax的直接客户才能受到影响。即使您没有在他们的网站上注册账户,您的信息仍可能被卷入其中。
社会安全号码泄露可能带来哪些后果?
“最常见的身份盗窃类型是简单的账户接管,这相对容易标记和关闭,”专注于隐私和安全问题的非营利性公共利益研究组织World Privacy Forum执行主任Pam Dixon说。“然而,有了社会安全号码,我们就会面临合成身份盗窃,在这种情况下,有人可以完全盗用您的身份,并利用它窃取医疗用品或犯下严重罪行。”
对于身份被盗的无辜消费者来说,证明自己没有参与这些犯罪行为极其困难。“有些人不得不随身携带州地检官的信件,证明他们没有犯下与其社会安全号码相关的罪行,”Dixon解释道。
此外,罪犯还可以提交虚假的税务申报,创建虚假子女并将其与身份关联,甚至会造成抵押贷款和房产契据问题。
如何防止情况变得更糟?
作为对其失误的补偿,Equifax提供为期一年的信用监控和欺诈警报服务,这本应是您一直以来都在做的,而且不应仅限于一年。个人信用局提供自己的服务,但您也可以从LifeLock或Identity Force等第三方获得更全面的计划。它们各有优缺点,从价格到覆盖范围,但好的服务会在有人真正利用您的身份进行非法活动时提供帮助。
Dixon建议在他人能够使用您的信息创建社会安全局账户之前,先创建一个账户。创建账户只需几分钟,但需要您准备一些信息。在注册过程中,可能会询问您有关当前贷款、每月还款金额,甚至几年前的旧账户等信息。未能提供正确信息将导致您被锁定24小时,因此每天只有一次机会。
关于信用冻结呢?
如果您想获得额外的保护,可以冻结您的信用,但这需要您付出一些努力。每个信用局都会要求您单独进行冻结。信用冻结通常需要付费,但如果您证明这是身份盗窃的直接后果,通常可以免除费用。
“冻结信用意味着没有人可以用您的名义开立信用,但他们仍然可以利用您的身份做坏事,”Dixon解释道。“尽管如此,这可以帮助阻止财务上的影响。”
然而,对于那20.9万名驾驶执照和社会安全号码同时泄露的人来说,信用冻结可能是一个明智的举措。这种信息的组合会让罪犯很容易用假名购买汽车。
如果SSN被用于身份盗窃攻击,您应该怎么做?
联邦贸易委员会运营着一个非常全面的身份盗窃消费者信息中心,它提供了大量资源来帮助控制盗窃。访问IdentityTheft.gov可以举报盗窃,并提供一个待办事项列表,其中包含为启动恢复过程而应采取的行动。如果您不想注册该网站,也可以在此处查看清单中的建议步骤。
我能获得新的社会安全号码吗?
简短的回答是肯定的,但这将是一个漫长、繁琐且通常非常昂贵的过程。Dixon曾帮助过大约50人完成这个过程(并非因为身份盗窃,而是因为家庭暴力案件),她称之为“终极选项”。
“有时人们会选择放弃旧的生活,因为他们担心自己的安全,”Dixon说。“如果您想保留您的生活并阻止盗窃,您应该首先尝试冻结您的信用,并探索所有其他选项——让跟踪您的信用问题成为您的兼职工作。”
如果您决定更改社会安全号码,Dixon建议联系一名律师——最好是擅长身份盗窃的律师——并准备尽可能多的文件。该号码不仅与您的金融账户相关联,还与您的教育机构、贷款以及教师和医生等职业的认证委员会相关联。
即使您能够获得新的号码,这些信息也需要“交叉比对”到新号码,以确保您仍然能够证明您的大学教育或职业认证。
因此,虽然您可以获得新的社会安全号码,但这被认为是“终极选项”,而且如果您现在采取措施确保您的数据尽可能安全,很可能可以避免这种情况。