近期，背景调查公司国家公共数据（NPD）遭遇大规模数据泄露事件，可能导致数百万乃至数十亿人的个人信息泄露，包括社会保障号码、出生日期、电话号码、当前及过往住址、兄弟姐妹和父母姓名等敏感信息。 此次攻击的黑客宣称窃取了27亿条记录。非营利组织国家网络安全联盟指出，"所有持有社会保障号码的人都可能受到影响"。目前，这些社会保障号码及其他敏感个人信息已出现在暗网，随时可能被用于身份盗窃等犯罪活动。
尽管数据泄露对消费者构成重大风险，但可通过以下措施降低风险：立即向主要征信机构申请"信用冻结"、在金融账户启用双重认证、向信誉良好的服务商（如LifeLock、Aura等）购买身份盗用防护服务。具体而言，请采取以下步骤保护个人身份信息，降低成为身份盗用受害者的风险：
请保持警惕，持续仔细核查您的账户对账单和信用报告。若发现任何账户存在可疑活动，请立即通知相关金融机构或账户所属公司。
我们建议您联系相关公司的欺诈部门，说明有人盗用了您的身份，并要求该公司关闭账户。若公司无法立即关闭账户，请要求冻结该账户。若账户将被关闭，请要求公司出具书面证明，声明：(i) 该欺诈账户非您本人所有；(ii) 您无需为此承担责任；(iii) 该账户已从您的信用报告中移除。 请记录与该公司沟通的具体人员姓名以备查证。
市场上产品众多，但IdentityForce UltraSecure + Credit和LifeLock Ultimate Plus近期在身份盗用防护服务领域获得了最高评级。例如：
身份盗窃防护服务可监控暗网中的个人信息，代您申请信用冻结，从主流数据库中清除您的数据，并提供诸多其他实用服务。
我们建议您每12个月通过以下任一方式免费获取三大信用报告机构（益博睿、环联和益博睿）各自出具的信用报告：访问www.annualcreditreport.com网站、拨打免费电话877.322.8228，或填写纸质版《年度信用报告申请表》并邮寄至：Annual Credit Report Request Service, 亚特兰大市，佐治亚州，邮编30348。
您可通过联系以下任何一家全国性征信机构，免费在信用报告中设置初始或延期的"欺诈警示"。初始欺诈警示为期一年，将标注在消费者的信用档案中。当企业发现消费者信用档案显示欺诈警示时，必须在提供新信用前采取措施核实消费者身份。 因此，设置欺诈警报虽能保障安全，但也可能延迟您获取信贷的过程。若您已成为身份盗用受害者，且已向执法部门提交相关报案记录，建议考虑在信用档案中设置为期七年的长期欺诈警报。您可通过以下任一消费者报告机构的网站或电话渠道设置欺诈警报：
除设置欺诈警报外，我们还建议您免费为信用报告设置"安全冻结"。安全冻结将禁止信用报告机构在未获得书面授权的情况下披露消费者信用报告中的任何信息。但请注意，设置信用报告安全冻结可能导致您申请新贷款、信用抵押、就业、住房或其他服务时出现审批延迟、受阻或无法及时获批的情况。 您亦可免费解除或撤销安全冻结。
您必须向每家消费者报告机构单独提交冻结申请。如需对您的信用报告设置安全冻结，可通过普通邮件、挂号信或快递将书面申请寄至以下地址。您亦可通过各消费者报告机构的网站或致电其客服中心（联系方式如下）申请安全冻结：
申请信用冻结时，您需向征信机构提供以下部分或全部信息（具体要求取决于您选择在线、电话或邮寄申请）：（注：若您为配偶申请信用报告，则需同时提供配偶的相应信息）
申请材料还须包含政府签发的身份证件复印件，以及近期水电费账单、银行对账单或保险单据的复印件。每份复印件必须清晰可辨，并显示您的姓名、当前通讯地址及签发日期。若您是身份盗用受害者，请同时提交警方报告、调查报告或向执法机构提交的身份盗用投诉书复印件。
信用报告机构在通过免费电话或安全电子方式收到您的请求后，须于一个工作日内对您的信用报告实施安全冻结；若通过邮寄方式收到请求，则须于三个工作日内完成冻结。 信用机构还须在五个工作日内向您发送书面确认函，并可能提供专属个人识别码（PIN）或密码（或两者兼有），供您授权解除安全冻结。请务必妥善保管此PIN/密码，因解除安全冻结时需凭此操作。
若需解除安全冻结以允许特定机构或个人查阅您的信用报告，或在指定时间段内解除安全冻结，您必须通过以下方式提交申请：拨打免费电话、使用信用报告机构提供的安全电子渠道，或通过普通邮件、挂号信或快递向信用报告机构寄送书面申请。申请材料须包含以下信息： 您设置安全冻结时获得的个人识别码（PIN）或密码，以及您希望获取信用报告的实体或个人身份信息，或您希望信用报告可获取的具体时段。信用报告机构在通过免费电话或安全电子方式收到您的请求后一个工作日内，或通过邮寄方式收到请求后三个工作日内，须为指定实体或在指定时段内解除安全冻结。
要解除安全冻结，您必须通过免费电话号码、信用报告机构维护的安全电子渠道，或通过普通邮件、挂号信或隔夜快递向各信用局提交书面请求，并附上有效身份证明（姓名、地址及社会保障号码）以及设置安全冻结时提供的个人识别码（PIN）或密码。 信用机构在收到免费电话或安全电子渠道提交的请求后，须于一个工作日内解除安全冻结；若通过邮寄方式提交请求，则须于三个工作日内解除。
我们建议您向当地警方报案并获取报案记录副本留存。您也可通过访问www.ftc.gov/idtheft或拨打877.ID.THEFT（877.438.4338）向联邦贸易委员会（FTC）提交报告。 向FTC提交的报告将被纳入其身份盗用数据交换中心，该数据库可供执法机构调用。
建议您填写并提交美国国税局表格14039《身份盗用宣誓书》。该表格主要适用于税务相关身份盗用受害者，但您仍可考虑提交此文件。有关该宣誓书的更多信息，请参阅此处。
请分别致函三大征信机构，说明信用报告中哪些信息源于身份盗用（如适用）。要求征信机构屏蔽这些因身份盗用产生的信息。一旦信息被屏蔽，它们将不会出现在您的信用报告中，相关公司也无法向您追讨债务。
如需获取更多关于保护个人数据、在线账户及家用电脑的安全建议，请查阅富乐律师事务所的信息安全检查清单。若需企业或组织层面的信息安全与数据保护指导，请联系下文列出的任何作者或我们核心网络安全与数据隐私团队的其他资深成员。
