بالنسبة لأي شخص يحاول الحفاظ على أمان معلوماته الشخصية، كانت العناوين الرئيسية الأخيرة بمثابة ركلة قوية في المؤخرة. كان الأمر الأكثر قسوة في الشهر الماضي عندما تم الكشف عن خرق البيانات العامة الوطنية – وهو مصدر ما يُزعم أنه 2.9 مليار سجل تسرب إلى شبكة الويب المظلمة. لكن لم يكن هذا هو تسرب البيانات البارز الوحيد. في أوائل سبتمبر، اتصلت Medicare بما يقرب من مليون مستفيد بشأن فقدان معلومات تعريف شخصية مرتبطة بثغرة أمنية في برامج تابعة لجهات خارجية.
بعبارة أخرى، من المرجح أن يكون رقم الضمان الاجتماعي الخاص بك ــ الذي يشكل عنصراً أساسياً في تقديم الضرائب، والتقدم بطلب الحصول على الائتمان والحفاظ عليه، والحصول على بعض المزايا الحكومية الأميركية ــ متاحاً للقراصنة والمجرمين المحتملين لاستغلاله. وإذا لم يكن الأمر كذلك بعد، فإن الواقع المؤسف هو أن خرقاً آخر للبيانات من شأنه أن يغير هذا الوضع حتماً.
لكن لا داعي لانتظار المتاعب حتى تجدك. يمكنك اتخاذ عدة خطوات لتقليل احتمالية سرقة الهوية أو الاحتيال باسمك، حيث من المحتمل أيضًا أن تكون تفاصيل أخرى مثل اسمك الكامل وتاريخ ميلادك ومكان إقامتك غير معروفة. إليك ما يجب عليك فعله.
قراءة إضافية: توجد خروقات البيانات في كل مكان، ولكن لا يزال يتعين عليك الانتباه إليها
1. تحقق لمعرفة التفاصيل التي تم تسريبها
لا تعد هذه الخطوة ضرورية تمامًا، حيث يمكنك اتخاذ تدابير احترازية سواء تعرضت لاختراق كبير للبيانات أم لا. ولكن التأكد من تسرب معلوماتك قد يكون مفيدًا، مثل إقناع نفسك أو أحبائك باتخاذ إجراء.
بشكل عام، لا ينبغي لك أن تتطوع بتقديم تفاصيلك الشخصية إلى مواقع الويب التي تدعي التحقق مما إذا كنت قد تعرضت لاختراق بيانات، وخاصة إذا كنت لا تعرف من يديرها. ولكن تم فحص العديد من المواقع، مع وجود موقعين مخصصين خصيصًا لاختراق البيانات العامة الوطنية – ولا يتطلبان معلومات حساسة للتحقق.
لمزيد من التفاصيل حول هذين الموقعين المخصصين لـ NPD، يتعمق زميلي السابق مايكل كان في معرفة من يديرهما (أحدهما شركة للأمن السيبراني والآخر شركة لإزالة البيانات). يعرض موقع NPD Breach Check قوائم متعددة مرتبطة بالاسم الكامل والولاية وسنة الميلاد التي أدخلتها، بينما يعرض موقع National Public Data Breach Check & Search نتائج أكثر تفصيلاً بناءً على الاسم الكامل + الرمز البريدي أو رقم الضمان الاجتماعي أو رقم الهاتف.
إذا كنت لا تزال حذرًا من هذه المواقع أو تريد مراقبة أوسع وأطول أمدًا، فيمكنك أيضًا الحصول على إشعارات من خلال خدمة Dark Web Report من Google وبعض اشتراكات مكافحة الفيروسات المدفوعة. يعد Have I Been Pwned أيضًا موردًا ممتازًا لإشعارات خرق البيانات، على الرغم من أن عنوان بريدك الإلكتروني يجب أن يكون جزءًا من البيانات المفقودة حتى يعمل.
2. تجميد تقارير الائتمان الخاصة بك
إن تجميد الائتمان الخاص بك لا يكلف شيئًا ويمنع المحتالين من فتح بطاقات الائتمان والقروض باسمك – وهي خطوة ذكية عندما يكون اسمك الكامل وتاريخ ميلادك ورقم الضمان الاجتماعي الخاص بك موجودين على الإنترنت.
يجب عليك تنفيذ تجميد الأمان لدى كل مكتب ائتمان. في الولايات المتحدة، المكاتب الثلاثة الرئيسية هي Equifax وExperian وTransUnion. وللتأكد من الدقة، يمكنك أيضًا تجميد تقريرك لدى Innovis، وهو مكتب ائتمان رابع أصغر حجمًا.
بمجرد تجميد تقارير الائتمان الخاصة بك، تصبح متاحة لك فقط. إذا كنت بحاجة إلى السماح بفحص ائتماني من قبل طرف ثالث، كما هو الحال عند استئجار شقة جديدة أو فتح خط ائتمان جديد، فيمكنك رفع التجميد مؤقتًا من خلال مواقع Equifax وExperian وTransUnion أو من خلال خطوط الهاتف الخاصة بهم. ستحتاج إلى رقم التعريف الشخصي الصادر لك من أجل طلب الرفع المؤقت.
3. تحقق من تقارير الائتمان الخاصة بك
عند التعامل مع تقارير الائتمان الخاصة بك، يجب عليك أيضًا إلقاء نظرة عليها بحثًا عن أي نشاط احتيالي. يمكنك القيام بذلك أسبوعيًا من خلال الموقع الرسمي (AnnualCreditReport.com) أو طلب نسخ ورقية مرة واحدة في السنة عبر الهاتف أو البريد.
إذا رصدت تفاصيل غير دقيقة، فيمكنك الاعتراض عليها، وإذا كنت تعتقد أنك رأيت علامات على سرقة الهوية، فيمكنك الإبلاغ عنها والبدء في العلاج.
4. اطلب رقم التعريف الشخصي لحماية الهوية من مصلحة الضرائب الداخلية
قد يكون الاحتيال في الإقرار الضريبي مصدر إزعاج شديد. ولحسن الحظ، تسمح لك مصلحة الضرائب الداخلية بمنع الأشخاص الآخرين من تقديم إقرارات ضريبية باسمك بشكل احتيالي (حتى إذا لم تكن بحاجة إلى إرسال إقرار ضريبي). إذا طلبت رقم تعريف شخصي لحماية الهوية (رقم التعريف الشخصي IP)، فيجب أن يتضمن أي إقرار ضريبي مقدم رقم التعريف الشخصي المكون من ستة أرقام حتى تتم معالجته.
سيحتاج معظم دافعي الضرائب إلى طلب رقم تعريف شخصي جديد كل عام، ما لم تكن ضحية لسرقة هوية متعلقة بالضرائب. إذا كان الأمر كذلك، فيجب أن تتلقى بالفعل رقم تعريف شخصي جديد كل عام من مصلحة الضرائب.
إذا نسيت رقم التعريف الشخصي لحماية هويتك لدى مصلحة الضرائب، فإن مصلحة الضرائب لديها طرق لمساعدتك في استرداده. يمكنك أيضًا تخزين المعلومات في مدير كلمات مرور جيد – إذا كنت قلقًا بشأن الخدمات المستندة إلى السحابة، فيمكنك استخدام خدمة تحفظ بياناتك على محرك أقراص ثابت محلي أو محرك أقراص محمول.
5. قم بتجميد تقريرك المصرفي
كما هو الحال مع الائتمان، يوجد ملف خاص بك يتعلق بنشاط حسابك المصرفي – وإذا بدأ شخص ما في فتح حسابات احتيالية باسمك وأدارها إلى الحضيض، فقد لا ترغب البنوك في التعامل معك في المستقبل.
يمكنك منع إدراجك في القائمة السوداء من خلال وضع تجميد أمني لدى ChexSystems، الشركة الرئيسية التي تستخدمها البنوك للتحقق من كونك عميلاً جديرًا بالثقة. بمجرد وضع التجميد، لن يتمكن أحد غيرك من الوصول إلى تقريرك. لرفع التجميد مؤقتًا (مثل التقدم بطلب للحصول على حساب مصرفي جديد)، يمكنك تقديم طلبك عبر الإنترنت، باستخدام رقم التعريف الشخصي الذي تم إصداره لك عند سريان التجميد لأول مرة.