Taos Mountain Casino -tietomurto paljasti sosiaaliturvatunnuksia — mitä sinun tulee tietää
Taas yksi tietomurto. Tällä kertaa uhriksi joutui Taos Mountain Casino New Mexicossa, ja kyseessä on vakava tapaus. Kasino ilmoitti hiljattain, että hyökkääjät pääsivät käsiksi arkaluonteisiin järjestelmiin, joissa saattoi olla henkilötietoja, mukaan lukien sosiaaliturvatunnuksia.
Mitä tapahtui?
Kasinon tietoturva tiimeissä havaittiin, että luvattomia oli päästy sisään. Tietokannat sisälsivät asiakkaiden henkilötietoja, ja sosiaaliturvatunnukset olivat vaarassa. Kyseessä on erityisen vakava tilanne, sillä SSN on kuin avain koko taloudelliseen identiteettiisi.
Varas voi sosiaaliturvatunnuksesi avulla avata luottokortteja, hakea lainoja, jättää veroilmoituksia — ja aiheuttaa vuosien mittaisia ongelmia.
Kasino on ilmoittanut asiasta viranomaisille ja tarjoaa ilmaista luotonvalvontaa uhreille. Rehellisesti sanottuna: luotonvalvonta tietomurron jälkeen on kuin turvavyö auton jo törmättyä. Vahinko on saattanut jo tapahtua.
Miksi kasinot kiinnostavat hakkereita?
Miksi hakkerit vaivautuvat hyökkäämään kasinon kimppuun? Vastaus on yksinkertainen: kasinot keräävät valtavia määriä dataa. Hotellivieraat, säännölliset pelaajat, kaikki heidän tiedot ovat tallessa.
Lisäksi kasinot käsittelevät päivittäin valtavia määriä rahaliikennettä, mikä tarjoaa hyökkääjille useita sisäänpääsyreittejä. Monissa on myös vanhoja järjestelmiä, joita ei ole suunniteltu nykypäivän uhkia silmällä pitäen.
Sosiaaliturvatunnuksen vuotamisen seuraukset
Kun sosiaaliturvatunnuksesi vuotaa, et kohtaa yhtä huijausta ja asia on ohi. Kohtaat jatkuvan uhan vuosiksi eteenpäin. Rikollinen voi:
- Avata uusia luottotilejä nimissäsi
- Jättää petollisia veroilmoituksia
- Käyttää sairausvakuutustasi
- Solmia työsuhteita, jolloin verot jäävät sinun maksettaviksi
- Rakentaa kokonaisen uuden identiteetin
SSN-varkauden uhri voi käyttää kuukausia — joskus vuosia — luottotietojensa korjaamiseen.
Toimi näin heti
Jos olet asioinut Taos Mountain Casinolla tai muulla vastaavalla yrityksellä, noudata tätä ohjeistusta:
1. Selvitä, oletko uhri Tarkista viralliset ilmoitukset tai käytä palveluita kuten haveibeenpwned.com.
2. Tee petollisuusilmoitus Ota yhteyttä luottotietotoimistoihin (Equifax, Experian tai TransUnion) ja pyydä petollisuusilmoitus. Tämä vaikeuttaa uusien tilien avaamista nimissäsi.
3. Harkitse luottokieltoa Luottokielto on petollisuusilmoitusta voimakkaampi toimenpide. Se estää luotonantajia pääsemästä luottotietoihisi kokonaan.
4. Seuraa kaikkea Tarkista pankkitiliotteet viikoittain. Pyydä luottoraportit kaikista kolmesta toimistosta vuosittain.
5. Tee veroilmoitus aikaisin Älä odota huhtikuuhun. Mitä aikaisemmin ilmoitat, sitä vaikeampaa rikollisten on tehdä petollinen ilmoitus puolestasi.
6. Valvo sairauslaskujasi Terveydenhuollon identiteettivarkaus on vähemmän puhuttu mutta yhtä vakava ongelma.
Laajempi kuva
Taos Mountain Casino ei ole poikkeus. Peliyritykset, hotellit, terveydenhuolto — mikä tahansa organisaatio, joka käsittelee henkilötietoja, on potentiaalinen kohde.
Tietomurrot ovat valitettavasti arkipäivää. Mutta se ei tarkoita, että meidän tulisi hyväksyä ne passiivisesti. Pysy ajan tasalla, pysy valppaana ja olettaen, että tietosi ovat jossain vaiheessa vuotaneet. Koska monessa tapauksessa näin todennäköisesti on.
