Bahkan bagi orang yang bertanggung jawab melindungi data seluruh kota, privasi total sulit dipahami.
Ginger Armbruster, kepala petugas privasi data Seattle, baru-baru ini mendapati dirinya berada di sisi lain dari pelanggaran ketika dia menemukan seorang penipu telah menggunakan informasinya yang bocor untuk membuka rekening bank palsu dan memberikan cek kosong senilai ribuan dolar.
“Saya cenderung lebih mengkhawatirkan orang lain daripada informasi saya sendiri,” kata Armbruster, yang telah berkecimpung di dunia maya sejak mendapatkan gelar masternya dari University of Washington pada tahun 2013. “Jadi agar hal ini terjadi pada saya… ini adalah hal yang kami berusaha keras untuk tidak membiarkan terjadi pada siapa pun, agar data mereka diambil dan digunakan untuk tujuan yang tidak mereka inginkan, karena sangat invasif.”
Dalam sebuah postingan bulan ini di blog Tech Talk kota tersebut, Armbruster menceritakan bagaimana dia mengetahui selama liburan bahwa informasi pribadinya telah diretas. Dia membuka surat mencurigakan dari bank terkenal yang tidak dia gunakan untuk menemukan pernyataan yang menunjukkan seseorang telah membuka rekening atas namanya dan menghasilkan cerukan hampir $5.000.
Postingannya selanjutnya membagikan pelajaran penting yang ia peroleh melalui cobaan berat tersebut dan menawarkan tips (di bawah) untuk membantu orang lain yang menjadi korban pencurian tersebut. Tujuan Armbruster juga untuk meningkatkan kesadaran terhadap Pekan Privasi Data Kota Seattle.
Sebagai seorang profesional yang tugasnya mewaspadai risiko dan memahami konsekuensi pencurian identitas, Armbruster masih merasakan sakitnya menjadi korban.
“Anda telah mencuri siapa saya, dan menggunakannya dengan cara yang tidak pernah saya inginkan,” katanya kepada GeekWire. “Sekarang saya harus membuktikan kepada seseorang bahwa itu bukan saya.”
Selama penyelidikan yang berlangsung selama 30 hingga 90 hari, Armbruster mendapati dirinya berada dalam posisi yang aneh karena diperlakukan sebagai tersangka oleh departemen penipuan bank saat mereka memverifikasi ceritanya.
Dalam pekerjaannya sehari-hari, Armbruster bekerja dengan tim yang terdiri dari 18 orang pada kepatuhan data catatan publik, mengelola dan mengamankan data untuk kota dan publik. Dia bekerja sama dengan kepala petugas keamanan informasi Seattle untuk memberikan nasihat kepada departemen kota dalam meminimalkan apa yang dikumpulkan dan menjaganya dengan baik.
Armbruster mengakui bahwa pada tingkat pribadi, skala pelanggaran data modern “luar biasa” untuk diproses oleh otak manusia.
“Orang jahat punya banyak waktu,” katanya. “Itu adalah pekerjaan penuh waktu mereka.”
Pada tahun 2021, sekitar 23,9 juta orang (9% penduduk AS berusia 16 tahun ke atas) telah menjadi korban pencurian identitas selama 12 bulan sebelumnya, menurut Departemen Kehakiman. Meningkatnya alat kecerdasan buatan hanya membuat penipuan semakin canggih dan sulit dideteksi, menurut laporan Identity Theft Resource Center.
Kemampuan Armbruster untuk merespons pelanggaran datanya memerlukan banyak upaya, kesabaran, dan pengetahuan — kualitas yang mungkin tidak dimiliki oleh banyak warga rentan.
“Anda harus menguasai komputer untuk dapat mengatasi masalah ini,” katanya, seraya mencatat bahwa bank sering kali lebih memilih pembuatan rekening online daripada panggilan telepon.
Seringkali masyarakat merasa malu atau malu menjadi korban kejahatan semacam itu. Armbruster menekankan bahwa hal itu tidak seharusnya terjadi.
“Itu tidak memalukan. Anda tidak melakukan kesalahan apa pun. Anda tidak melakukan kesalahan,” katanya. “Anda dapat melakukan beberapa hal untuk membantu diri Anda sendiri, tetapi seseorang melakukannya untuk Anda.”
Dalam postingan blog Tech Talk-nya, Armbruster antara lain mengatakan bahwa para korban harus bertindak cepat dan tetap waspada. Berikut adalah beberapa hal penting yang dapat diambil dari peta jalannya untuk pemulihan dari pencurian identitas:
- Asumsikan Anda sudah membocorkan: Armbruster memperingatkan bahwa mengingat skala pelanggaran global, Anda harus berasumsi bahwa data Anda sudah ada di web gelap dan hanya masalah waktu sebelum data tersebut digunakan.
- Bekukan kredit Anda: Rekomendasi No. 1-nya adalah melakukan pembekuan kredit pada ketiga biro utama (Equifax, Experian, dan TransUnion). Dia menyebutnya sebagai “tanda utama ‘Jangan Ganggu’” bagi pencuri identitas.
- Buka setiap bagian surat: Jangan abaikan pemberitahuan “permintaan” dari bank yang tidak Anda gunakan. Ini sering kali merupakan petunjuk pertama bahwa akun penipuan telah dibuka atas nama Anda.
- Laporkan ke FBI: Gunakan IC3.gov untuk mengajukan keluhan resmi. Hal ini menciptakan jejak dokumen federal yang penting jika Anda perlu menyengketakan tuduhan atau melibatkan polisi setempat di kemudian hari.
- Ubah “kata sandi perguruan tinggi”: Gunakan ini sebagai katalis untuk akhirnya mengadopsi pengelola kata sandi dan merotasi kata sandi lama yang lemah — terutama untuk akun keuangan dan email.
- Bunuh mereka dengan kebaikan: Saat berhadapan dengan penyelidik bank, Armbruster mencatat bahwa bersikap baik kepada perwakilan layanan pelanggan membuat mereka lebih mungkin membantu Anda menavigasi birokrasi departemen penipuan yang rumit.
