Luister naar dit artikel

Stel je voor dat je een investeringsplatform gebruikt in de hoop een mooi rendement te behalen, alleen om erachter te komen dat een hacker een deel van je persoonlijke informatie van het systeem heeft gestolen. Dat zal je zeker opwinden. De kans is groot dat jij of iemand die je kent al iets soortgelijks heeft geleden.

In november 2021 werd het Robinhood e-trading platform gehackt door iemand die zich voordeed als een werknemer. ¹ Met behulp van valse inloggegevens kreeg de poser toegang tot 5 miljoen e-mailadressen van klanten. Miljoenen anderen kregen toegang tot hun namen en de dief kreeg zelfs duizenden telefoonnummers van klanten te pakken. Misschien het ergste? Een kleine groep had de combinatie van hun namen, geboortedata en postcodes bekend gemaakt. Klopt!

Dit datalek zorgt voor miljoenen kopzorgen en wie weet hoeveel ongevraagde sms'jes, telefoontjes en e-mails naar nietsvermoedende klanten in het hele land. Maar hier is het ding:datalekken zijn niet ongebruikelijk (cue Tom Jones' hit uit 1965 "It's Not Unusual ”). Sterker nog, ze lijken in opkomst. De slimste manier om jezelf te beschermen tegen deze onsmakelijke indringers is ervoor te zorgen dat je verzekerd bent van identiteitsdiefstalbeveiliging.

Zoals je zou kunnen raden, onderzoeken zowel Robinhood als wetshandhavers het datalek. En het bedrijf heeft gezegd dat ze tot nu toe geen enkel bewijs hebben gezien van financiële verliezen voor klanten. Verder denkt Robinhood niet alle gehackte informatie omvatte burgerservicenummers, bankpasnummers of bankrekeninggegevens. Dat is geruststellend... denk ik. Maar helaas, het onderzoek gaat door.

Hoewel deel uitmaken van een datalek niet automatisch betekent dat uw identiteit wordt gestolen, loopt u wel meer risico slachtoffer te worden van identiteitsdiefstal.

Wat is een datalek?

Een datalek is een beveiligingsincident waarbij persoonlijke en vertrouwelijke informatie wordt gestolen door een ander persoon. De gecompromitteerde informatie kan zaken bevatten zoals uw naam, geboortedatum, adres, medische geschiedenis, klantenlijsten, burgerservicenummer en bankrekeninggegevens. Als het bedrijf of de organisatie ontdekt dat een onbevoegd persoon die informatie heeft bekeken, is er sprake van een datalek.

Hoe verschilt een datalek van identiteitsdiefstal?

Identiteitsdiefstal houdt in dat iemand daadwerkelijk gebruikt uw privégegevens - meestal voor hun eigen financieel gewin of om u voor te doen. Ik heb dit persoonlijk meegemaakt, en ik kan je zeggen, het was geen goede tijd. Iemand kreeg mijn burgerservicenummer, telefoonnummer en een oud adres te pakken, en opende uiteindelijk meerdere mobiele telefoonrekeningen in het hele land onder mijn naam en bouwde een hele hoop schulden op. Ik kwam erachter toen een incassobureau me belde om het verschuldigde geld te innen. Zoals je je kunt voorstellen, ontstond er verwarring en chaos toen ik maandenlang probeerde de rotzooi op te ruimen. Dus ja, dat is identiteitsdiefstal. Je zou kunnen denken u kwalificeert zich als slachtoffer van identiteitsdiefstal als uw persoonlijke informatie is blootgesteld aan een datalek, maar het goede nieuws is dat dat niet altijd het geval is! Dus adem rustig.

Recente datalekken

Sommige gegevensinbreuken lijken meer "klein" van aard omdat de informatie die ze verzamelen minder belangrijk aanvoelt (zoals het misbruik van privégegevens door Facebook dat een potentiële 87 miljoen gebruikers trof). ²

Natuurlijk, toegang krijgen tot informatie zoals namen, e-mailadressen en wachtwoorden lijkt misschien niet zo schadelijk als iemand die uw burgerservicenummer heeft. Maar elke een datalek kan u het risico op identiteitsdiefstal opleveren als de hackers die informatie tegen u willen gebruiken. Zelfs een inbreuk op minder gevoelige informatie zoals die met MyFitnessPal-gebruikers van Under Armour kan nog steeds miljoenen mensen treffen - 150 miljoen om precies te zijn. ³ Positief is dat ik eerlijk gezegd onder de indruk ben dat er 150 miljoen mensen zijn die proberen in vorm te komen. Ga zo door, jongens.

Ik lees alleen de woorden datalek doet je waarschijnlijk denken aan een van de meest beruchte inbreuken in de recente geschiedenis. Het is moeilijk om de verstrekkende Equifax-blunder te vergeten die burgerservicenummers, geboortedata, thuisadressen, belastingnummers en rijbewijsgegevens van mogelijk 148 miljoen mensen blootlegde. ⁴

De trieste waarheid is dat veel van de industrieën die we vertrouwen om persoonlijke informatie veilig te bewaren, vatbaar zijn voor hacking.

*Ga voor meer recente inbreuken naar de Privacy Rights Clearinghouse.

Hoe gebeuren gegevensinbreuken?

Het lijkt erop dat grote beveiligingsmaatregelen voldoende moeten zijn om hackers op afstand te houden, maar geen enkele veiligheidsmaatregel is trefzeker. Grootschalige of kleine datalekken kunnen plaatsvinden op elk moment dat een hacker of iemand die niet geautoriseerd is toegang krijgt tot gevoelige bestanden of informatie. En ze komen veel vaker voor dan je zou denken.

Over het algemeen ben ik een grote fan van kwetsbaarheid, zoals op een Brene Brown-achtige manier, maar in dit geval is het niet de goede soort. Het is het soort hacker. Dus, wie of wat is verantwoordelijk voor het kwetsbaar maken van deze vertrouwde bedrijven voor datalekken? Alles zo klein als een zwak wachtwoord kan een inbreuk veroorzaken. Zoals wanneer je hetzelfde wachtwoord pickles98 hebt gebruikt voor de afgelopen 23 jaar voor elk online account dat u heeft. Soms is het echter een ontbrekende beveiligingspatch of een systeemfout die de oorzaak is.

En een bedrijf kan onbewust ook zelf het lekken van informatie veroorzaken! Dit type incident staat bekend als een "per ongeluk datalek" en kan worden veroorzaakt door zaken als het niet volgen van wachtwoordrichtlijnen of openbare webservices. We zijn er allemaal geweest. Ik herinner me dat ik een kind was en "per ongeluk lekken" in de klas had. Het blijkt dat het hoe dan ook geen goed moment is, of het nu een datalek is of de tweede klas.

Hoe dan ook, dit soort datalekken lijken niet te vertragen. Uit een 2020-rapport van McAfee blijkt dat de wereldwijde kosten van cybercriminaliteit in 2021 naar verwachting meer dan een biljoen dollar zullen bedragen. ³¹ Dat is een miljoen miljoenen. Een duizend miljarden. Ja, mijn gehoor doet ook pijn.

Hoe weet ik of ik ben getroffen door een datalek?

Als een bedrijf te maken heeft gehad met een datalek, is het volgens de staatswet verplicht u hiervan op de hoogte te stellen. ³² Het is nieuws dat niemand wil horen, maar weten stelt je in staat hyperalert te worden en houd de voortgang in de gaten.

Equifax heeft onlangs een overeenkomst gesloten om te compenseren voor de manier waarop ze hun datalek in 2017 hebben afgehandeld.

Als u een van de 147 miljoen getroffenen was (waarschijnlijk was u dat), kunt u nu een claim indienen die u een vergoeding geeft voor kredietbewaking, verlies van tijd en geld, en zelfs een gedeeltelijke vergoeding voor eventuele monitoring die u hebt uitgevoerd al gekocht met Equifax. ³³ Ik zou echter niet te druk worden met het vergoedingsgedeelte. De taart verdelen met 147 miljoen mensen betekent kruimels voor iedereen. En jij krijg een kruimel! En jij krijg een kruimel!

Als u niet door de inbreuk bent getroffen, moet u er nog steeds voor zorgen dat u wordt beschermd door meer dan alleen eenvoudige kredietbewaking. Bovendien is het waarschijnlijk moeilijk om Equifax te vertrouwen met uw persoonlijke gegevens na een zo grote inbreuk. Ik bedoel, ik heb nog steeds vertrouwensproblemen nadat mijn favoriete coffeeshop me ooit per ongeluk cafeïnevrije koffie had gegeven. Dus als het gaat om solide verdediging, moet je identiteitsdiefstalbeveiliging krijgen die niet alleen je informatie beschermt, maar wat nog belangrijker is, je helpt bij het opruimen van alle rommel die gepaard gaat met deze vreselijke datalekken.

Wat kan ik doen om mezelf te beschermen tegen datalekken?

Hier is het slechte nieuws:er is niet veel dat u kunt doen om uzelf te beschermen tegen een datalek. Tegenwoordig zijn uw persoonlijke gegevens ergens op tal van verschillende platforms aanwezig, en geen enkel bedrijf is 100% beveiligd tegen een inbreuk.

Maar hier is het goede nieuws:het is niet allemaal kommer en kwel. Ik zou er niet wakker van liggen. Er zijn tal van algemene beveiligingspraktijken die u kunt toepassen om uzelf te beschermen voordat er een inbreuk plaatsvindt.

Vernietig documenten met uw persoonlijke gegevens vermeld, bewaar uw socialezekerheidskaart nooit in uw portemonnee en wees voorzichtig met met wie u uw persoonlijke gegevens deelt. En vergeet niet jezelf te wapenen met bescherming tegen identiteitsdiefstal.

Wat kan ik doen om mezelf te beschermen tegen identiteitsdiefstal na een inbreuk?

Als een bedrijf met uw gegevens een datalek heeft, zijn er een paar belangrijke stappen die u kunt nemen om te voorkomen dat u het slachtoffer wordt van identiteitsdiefstal. Onthoud dat een inbreuk niet automatisch betekent dat uw identiteit is gestolen.

Wijzig uw wachtwoorden

Het is een goed idee om door te gaan en uw wachtwoorden te wijzigen, vooral als u hetzelfde wachtwoord op meerdere plaatsen gebruikt. Pro-tip:gebruik niet hetzelfde wachtwoord voor meerdere accounts! Hetzelfde wachtwoord gebruiken voor al uw sociale media-profielen, e-mailadressen en bankrekeningen is gewoon vragen om problemen. In plaats daarvan moet u altijd unieke wachtwoorden gebruiken en deze elke 90 dagen wijzigen. Ik weet dat je denkt dat ik gek ben om dat te zeggen, maar dit is de prijs die je moet betalen voor digitale veiligheid in de moderne wereld.

Het maken van verschillende wachtwoorden kan lastig zijn. Maar wat u ook doet, vertrouw niet op een zin of iets dat gemakkelijk te raden is. (Sorry, dat betekent dat beroemde citaten en meisjesnamen geen goede alternatieven zijn.) Wees creatief!

Laat me je hierbij helpen:

• Gebruik een combinatie van hoofdletters en kleine letters.
• Gebruik speciale tekens (zoals ! of # of $).
• Maak uw wachtwoorden lang (minimaal 12 tekens).
• Gebruik willekeurige woorden aan elkaar geregen (in plaats van "merrychristmas" probeer "GrinchHome@loneElf18").

Controleer uw kredietrapport

Oké, we maken ons geen zorgen over je tegoed score hier (in feite zijn we dat nooit). Bekijk in plaats daarvan uw kredietrapport om te zien of u iets verdachts of vreemds opvalt.

U kunt één gratis kredietrapport per jaar krijgen van elk van de drie grote kredietbewakingsbureaus. Dit betekent dat u uw kredietrapport elke 3-4 maanden kunt controleren. Als u uw kredietrapport op de hoogte kunt houden, zou u de overhand kunnen hebben bij het opmerken van verdachte activiteiten.

Zoek naar rode vlaggen zoals deze:

• Inactieve accounts die plotseling activiteit op zich hebben
• Er verschijnt een kredietlijn die u niet heeft geopend
• Uw persoonlijke gegevens zijn onjuist
• Een goed bestaand account is in collecties
• Er verschijnt een kredietaanvraag die u niet heeft aangevraagd

Negeer nooit rode vlaggen! Ironisch genoeg werkt dat advies voor kredietrapporten en nog beter voor relaties.

We weten dat het vervelend kan zijn om elke dag uw banktransacties door te spitten. Maar nogmaals, als u tijd kunt vrijmaken om door uw feeds van sociale media te bladeren, zou u tijd moeten kunnen vrijmaken om uw geld en identiteit veilig te houden. Heb je wat ijs nodig voor die brandwond? Maar serieus, maak hier tijd voor!

Uw bank moet u waarschuwen als ze iets onregelmatigs zien gebeuren, maar vertrouw daar niet op. Het is veel voordeliger als u degene bent die uw account elke dag controleert. Omdat niemand zoveel om uw financiële veiligheid geeft als u.

Bescherm tegen identiteitsdiefstal

Een solide beschermingsprogramma tegen identiteitsdiefstal kan u helpen voorkomen dat u een zittende eend bent die wacht op identiteitsdiefstal om u te vinden. Wees proactief! Zorg ervoor dat u voorbereid bent voordat u het slachtoffer wordt van een datalek. U kunt daadwerkelijk actie ondernemen om uzelf te beschermen tegen identiteitsdiefstal!

Bescherm uzelf en uw gezin tegen de nachtmerrie van identiteitsdiefstal. RamseyTrusted provider Zander Insurance biedt een programma ter bescherming tegen identiteitsdiefstal dat u de veiligheid en gemoedsrust kan geven die u nodig heeft. Het is dezelfde bescherming die ik persoonlijk gebruik, en het zal je redden als je in een sleur van identiteitsdiefstal terechtkomt.