Covered California代理人数据泄露：姓名、执照号码和社会安全号码或FEIN在一起钓鱼事件中外泄，代理人应如何应对

存档的通知是一封通过电子邮件发给代理人的信函模板（总检察长称其为样本通知，日期和收件人处为占位符），标题为“Notice of Data Breach”，由Covered California的隐私官签署。通知称，您的信息以及与其他代理人有关的信息已被披露。

如果您预期会收到通知而没有收到，通知提供了AgentContracts@Covered.Ca.Gov作为咨询联系方式。Covered California尚未公布人数，因此我们无法说明有多少代理人收到了通知。

Covered California建议在您的信用档案上设置欺诈警报。欺诈警报会告知贷款机构，在开立新账户之前采取额外步骤核实您的身份。通知列出了这些信用机构：Equifax（800-525-6285，equifax.com）、Experian（888-397-3742，experian.com）和TransUnion（800-680-7289，transunion.com）。

本站的观点：由于项目中可能包含社会安全号码，信用冻结是比警报更强的措施。冻结会阻止大多数贷款机构查看您的信用档案，因此以您名义开立新账户通常会被拒绝。在美国，向每家信用机构设置和解除都是免费的。当您自己申请信贷时，可以暂时解除。

通知写的是“FEIN或社会安全号码”，没有说明哪一个适用于谁。如果您以企业身份经营，且外泄的是您的FEIN，请检查企业银行、税务和信用账户中有无您没有发起的活动。如果外泄的是社会安全号码，则适用上述个人措施。

通知请您对可疑的电子邮件、电话或其他通信保持警惕，查看您的记录，并立即报告可疑活动。通知附有加利福尼亚州总检察长的“Breach Help”消费者提示，司法部隐私页面为oag.ca.gov/privacy。

姓名、代理机构名称、执照号码和角色合在一起，使人能够写出一条看起来专门为您写的消息，例如看似来自代理人管理部门或保险公司的消息。不要点击意外消息中的链接或打开附件，也不要输入凭据。请核实发件人，然后通过您信任的联系方式联系Covered California（识别方法：什么是网络钓鱼？）。如果您在工作账户中重复使用同一个密码，请更改，并开启多因素验证。

在共享云盘和邮箱中搜索9位数字的模式，以及SSN、FEIN或税号等列名。如果电子表格需要识别某个人，通常用掩码值（最后四位）或内部ID就足够了。

输入到假页面中的密码可以被收集它的人重复使用。通行密钥与真实网站绑定，因此外观相似的页面无法收集到可用的东西。请从能打开最敏感文件夹的账户开始。

能够迅速说明哪些文件包含哪些项目、谁能打开它们，才能使机构准确地告诉相关人员哪些信息外泄了。