你的社保号码可能被泄露了，这非常非常糟糕

更新：2018 年 5 月 10 日：本周早些时候，提交给美国证券交易委员会的文件披露了 Equifax 对此次泄密事件进行内部调查时得出的一些惊人数字。根据该文件，以下是有关泄露个人信息的统计数据：

• 1.455 亿个社会保障号码
• 9900 万个地址
• 2030 万个电话号码
• 1760万张驾驶执照
• 180 万个电子邮件地址
• 209,000 个信用卡号码
• 97,500 个税号

以及其他以图像文件形式存储的文件，包括受害者的驾照、护照和社会保险号。目前还不清楚每个类别之间有多少交叉，因此不法分子可能掌握了您的部分或全部数据。随着调查的继续，我们也有可能获得更多信息。这意味着现在是加强个人网络安全实践的好时机。

企业黑客攻击和数据泄露事件时有发生。Target 意外泄露了我们的信用卡信息，然后一些混蛋从 Yahoo! 窃取了我们的电子邮件数据。然而，最近信用局 Equifax 的数据泄露事件却有所不同。其范围令人震惊，涉及超过 1 亿人。更令人不安的是，泄露的数据中还包括社会安全号码。您可以更改电子邮件密码并获得一张新信用卡，但更改您的社会安全号码是一个艰苦且通常昂贵的过程，可能会影响您的整个生活。既然这九个讨厌的数字可能在网上流传，那么下面就是如何进行更改。

您的信息公开了吗？

据 Equifax 称，此次泄密事件涉及 1.43 亿美国个人，泄露的信息包括出生日期、地址、全名和社会保险号。如果你是一名身份盗窃者，你别无所求。Equifax 建立了一个网站，你可以在那里查看他们是否认为你的身份受到了影响，但它要求你向他们提供你的个人信息。不用了。[注：有人担心，如果你向 Equifax 黑客攻击后的网站提交你的信息，你会放弃哪些权利。]

Shape Security 首席技术官 Shuman Ghosemajumder 指出，即使检查结果为阴性，也不应该让人感到那么安慰。“仅仅因为你没有参与这次入侵，并不意味着你的数据没有在其他事件中泄露，”他说。“过去几年发生了这么多这样的事件，你应该表现得好像你的数据已经被泄露了一样。”他继续解释说，这次黑客攻击不同于典型的公司事件，因为你不必是 Equifax 的直接客户也会受到影响。即使你没有在他们的网站上开设账户，你的信息仍然可能受到影响。

社会保障号码泄露可能造成哪些后果？

“最常见的身份盗窃类型之一是简单的账户接管，这种盗窃相当容易被举报和关闭，”世界隐私论坛执行董事帕姆·迪克森 (Pam ​​Dixon) 表示，该论坛是一个专注于隐私和安全的非营利性公共利益研究组织。“然而，有了社会安全号码，我们就会陷入合成身份盗窃，有人可以真正接管你的身份，并用它来窃取医疗产品或实施严重犯罪。”

对于身份被盗的无辜消费者来说，证明他们没有参与这些犯罪是极其困难的。“有些人必须随身携带州检察官的信件，证明他们没有犯下与他们的社保号码相关的罪行，”迪克森解释说。

除此之外，犯罪分子还可以提交虚假的纳税申报单，创造虚假的孩子来冒充身份，甚至制造抵押贷款和房产证问题。

您能做什么来防止事情恶化？

作为对其失误的忏悔，Equifax 提供为期一年的信用监控和欺诈警报服务，这是你应该做的事情，而且不应该在一年后停止。各个机构提供自己的服务，但你也可以从 LifeLock 或 Identity Force 等第三方获得更全面的计划。从价格到覆盖范围，它们各有优缺点，但好的计划会在有人真正使用你的身份进行邪恶活动时提供帮助。

迪克森建议在别人使用你的信息之前，先在社会保障局开立一个账户。开立一个账户只需要几分钟，但需要你手头有一些信息。在注册过程中，它可能会询问你拥有的活跃贷款、每月还款金额，甚至是几年前的旧账户。如果你没有提供正确的信息，你将在 24 小时内无法登录，所以你每天只有一次机会。

那么信用冻结又如何呢？

如果您想为自己提供额外的保护，您可以冻结您的信用，但这一步需要您付出一些努力。每个信用局都会要求您单独进行冻结。冻结信用通常需要付费，但如果您能证明这是身份盗窃的直接结果，通常可以免除冻结。

“冻结你的信用意味着没有人能以你的名义开立信用贷款，但他们仍然可以利用你的身份做坏事，”迪克森解释道。“不过，它可以帮助阻止财务后果。”

然而，对于 209,000 名驾照和社会安全号码被泄露的人来说，冻结信用可能是明智之举。这些信息的组合将使犯罪分子用假名购买汽车变得非常容易。

如果 SSN 被用于身份盗窃攻击，您应该怎么做？

联邦贸易委员会运营着一个非常全面的身份盗窃消费者信息中心，它提供了丰富的资源来帮助控制盗窃行为。访问 IdentityTheft.gov 将为您提供举报盗窃的机会，并为您提供一份要采取的行动清单，以便开始恢复过程。如果您不想注册该网站，您也可以在此处查看清单中的推荐步骤。

我可以获得一个新的社会保障号码吗？

简短的回答是可以的，但这是一个漫长、乏味且通常非常昂贵的过程。迪克森已经帮助大约 50 人完成了这一过程（不是身份盗窃，而是家庭暴力案件），他称其为“超越核选项”。

“有时人们会因为担心自己的安全而选择放弃以前的生活，”迪克森说。“如果你想保住自己的生活并阻止盗窃，你应该先尝试冻结你的信用，并探索所有其他选择——把处理你的信用问题作为你的兼职工作。”

如果你决定申请新的社会保险号，迪克森建议你联系一位律师——最好是一位专门处理身份盗窃案件的律师——并准备尽可能多的文件。这个号码不仅与你的财务账户有关，还与你的教育机构、你的贷款以及教师和医生等职业的认证委员会有关。

即使您能够获得一个新号码，也需要将该信息“交叉”到您的新号码上，以确保您仍然可以证明您的大学教育或工作证明。

因此，虽然您可以获得新的 SSN，但它被视为“核选项”，如果您现在注意尽可能保证数据安全，就可以避免这种情况。