Otro día, otra violación masiva de datos reclamada por piratas informáticos. Días después de que una brecha en T-Mobile expusiera la información personal de alrededor de 53 millones de personas, un grupo de piratería conocido como ShinyHunters anunció que estaba subastando 70 millones de conjuntos de datos confidenciales supuestamente robados de AT&T.

La información que se ofreció a la venta fue similar en ambos incumplimientos, incluidos nombres completos, direcciones, fechas de nacimiento y números de Seguro Social. En resumen, es la base para el robo de identidad.

AT&T respondió el viernes poniendo en duda la afirmación de la prolífica camarilla ShinyHunters, afirmando que "según nuestra investigación de hoy, la información que apareció en una sala de chat de Internet no parece provenir de nuestros sistemas".

Sin embargo, independientemente del origen de los datos, si son válidos, podrían ser una pesadilla para cualquier persona cuya información confidencial esté expuesta. Esta es una guía rápida sobre los riesgos que puede enfrentar y algunas de las cosas que puede hacer para protegerse.

¿Cuáles son los riesgos?

Los números de Seguro Social son ampliamente utilizados por el gobierno federal, los bancos, las compañías de inversión, los programas de beneficios del gobierno y las aseguradoras para verificar su identidad. Su número de Seguro Social robado puede usarse para abrir cuentas de tarjetas de crédito fraudulentas, desviar o cobrar beneficios de manera fraudulenta y cometer fraude en el lugar de trabajo, entre otras formas de engaño. Agregue su nombre, fecha de nacimiento y dirección de correo electrónico (que los ShinyHunters afirman haber robado también), y es mucho más fácil que alguien se haga pasar por usted.

Los ladrones de identidad podrían usar esa información para atacar tanto a usted como a los bancos, aseguradoras y otras compañías con las que hace negocios. Por ejemplo, podrían usarlo para hacer que los correos electrónicos de phishing parezcan más realistas, lo que lo ayudaría a persuadirlo para que proporcione información confidencial adicional, como una contraseña o un número de identificación personal (PIN). O podrían usarlo para engañar a su banco para que les permita cambiar la contraseña de su cuenta, dándoles acceso a su dinero.

La violación de T-Mobile también expuso los números de teléfono, identificadores de dispositivos y números de tarjetas SIM de más de 13 millones de sus clientes actuales. Eso crea una oportunidad para al menos una posibilidad maligna más:un ataque de intercambio de SIM. Ahí es donde alguien persuade a su compañía de telefonía móvil para que transfiera su número a un dispositivo diferente, que luego usa para intentar entrar en las cuentas que ha vinculado a su número de teléfono.

Cada vez es más común que las personas utilicen sus números de teléfono móvil como una forma de verificar su identidad, por ejemplo, cuando inician sesión en su cuenta bancaria en línea o cuando desean restablecer su contraseña. Pero esa conveniencia puede ser contraproducente si su número es secuestrado y luego se usa para hacerse pasar por usted en línea.

¿Por qué las compañías telefónicas quieren su número de Seguro Social?

Porque es la forma más fácil de verificar su calificación crediticia. Compañías como AT&T y T-Mobile quieren saber si tiene un registro de pago de sus facturas a tiempo antes de aceptar proporcionarle una cuenta o venderle un teléfono en cuotas mensuales. Y las principales agencias de calificación crediticia usan los números de Seguro Social para relacionar a las personas con su historial crediticio.

"El SSN es el único identificador universal único en toda la población", explicó Francis Creighton de la Consumer Data Industry Association, que representa a las agencias de crédito. "No hay nada más que pueda reemplazarlo en el mercado actual".

Los números de Seguro Social también ayudan a evitar que las personas creen informes crediticios fraudulentos, dijo Creighton. Y aunque hay formas de establecer un puntaje de crédito que no dependen de su número de Seguro Social, dijo, el primer paso es que un prestamista o proveedor de servicios no lo solicite. Una compañía telefónica u otra empresa del sector privado no puede obligarlo a revelar su número, pero en California y en la mayoría de los demás estados, la empresa puede negarse a atenderlo como resultado.

Sin embargo, una vez que haya pagado su nuevo teléfono o cambiado de proveedor, su compañía de telefonía móvil ya no presentará informes sobre usted a las agencias de crédito, dijo Creighton. Sin embargo, los piratas informáticos detrás de la última violación de T-Mobile pudieron robar los números de Seguro Social de los antiguos clientes de T-Mobile que la empresa retuvo por algún motivo.

Durante la última década, las empresas de tecnología han estado desarrollando formas alternativas de identificar a las personas para que sea más fácil protegerse contra el robo de identidad, dijo André Ferraz, director ejecutivo de Incognia, una de esas empresas de tecnología. Idealmente, dijo Ferraz, las empresas complementarían los identificadores que no se pueden cambiar, como los números de Seguro Social, con identificadores basados ​​en los comportamientos únicos de una persona, que evolucionan con el tiempo. Desafortunadamente, esas soluciones aún no han sido ampliamente adoptadas.

¿Cómo te proteges?

Lo mejor que puede hacer es congelar sus archivos de crédito, lo que evitará que alguien abra una nueva cuenta. Es gratis colocar un congelador y levantarlo según sus propias necesidades. Pero debe comunicarse con cada una de las tres principales agencias de crédito individualmente, lo que puede hacer en línea. El experto en seguridad cibernética Brian Krebs también sugiere congelar los archivos de crédito mantenidos por un puñado de agencias especializadas más pequeñas. También debe verificar su puntaje de crédito regularmente, lo cual es una buena manera de detectar el fraude después de que ocurra.

Los servicios de monitoreo de crédito e identidad, que generalmente tienen una tarifa mensual, también pueden ayudar a revelar el trabajo de los ladrones de identidad. Brindan herramientas para evitar el phishing y otras formas de piratería combinadas con servicios de escaneo que buscan su número de Seguro Social o dirección de correo electrónico en lugares en línea a los que no pertenece.

T-Mobile ofrece dos años del servicio de monitoreo de McAfee gratis a cualquier persona afectada por la filtración. Ha creado un sitio web que sugiere más pasos que las personas pueden tomar para protegerse contra el fraude. Cualquier persona con un teléfono inteligente haría bien en tomarlos:

• Cree un PIN para la cuenta de su teléfono móvil a fin de brindar una capa adicional de seguridad contra cambios no autorizados en su cuenta, como un intercambio malintencionado de SIM. Si es cliente de T-Mobile y tiene un PIN, configure uno nuevo.
• Active la función de "protección contra robo de cuenta" de T-Mobile, que brinda una capa adicional de protección además del PIN. Verizon va más allá y bloquea automáticamente los intercambios de SIM apagando tanto el dispositivo nuevo como el existente hasta que el titular de la cuenta interviene con el dispositivo existente.
• Cambie la contraseña que utiliza para acceder a su cuenta de teléfono móvil en línea. Cambiar las contraseñas periódicamente es una buena práctica para todas sus cuentas. Y si tiene problemas para recordar docenas de contraseñas, pruebe una aplicación de administración de contraseñas que pueda hacer un seguimiento de ellas por usted.

En el lado positivo, la autenticación de dos factores se está convirtiendo en el estándar en línea y eso está mejorando la seguridad en la web. Pero demasiados sitios lo alientan a hacer que ese segundo factor sea un mensaje de texto enviado a su número de teléfono, lo que fomenta el fraude de intercambio de SIM. Siempre que sea posible, utilice una aplicación de autenticación en su lugar.