Covered California 代理人資料外洩：姓名、執照號碼與社會安全碼或 FEIN 在一起網路釣魚事件中外洩，代理人該如何因應

存檔的通知是一封透過電子郵件寄給代理人的信函範本（檢察總長稱其為樣本通知，日期與收件人處為預留位置），標題為「Notice of Data Breach」，由 Covered California 的隱私官簽署。通知稱，您的資訊以及與其他代理人有關的資訊已被揭露。

如果您預期會收到通知而沒有收到，通知提供了 AgentContracts@Covered.Ca.Gov 作為詢問的聯絡方式。Covered California 尚未公布人數，因此我們無法說明有多少代理人收到了通知。

Covered California 建議在您的信用檔案上設定詐騙警示。詐騙警示會告知貸款機構，在開立新帳戶之前採取額外步驟核實您的身分。通知列出了這些信用機構：Equifax（800-525-6285，equifax.com）、Experian（888-397-3742，experian.com）與 TransUnion（800-680-7289，transunion.com）。

本站的觀點：由於項目中可能包含社會安全碼，信用凍結是比警示更強的措施。凍結會阻止大多數貸款機構查看您的信用檔案，因此以您名義開立新帳戶通常會被拒絕。在美國，向每家信用機構設定與解除都是免費的。當您自己申請信貸時，可以暫時解除。

通知寫的是「FEIN 或社會安全碼」，沒有說明哪一個適用於誰。如果您以企業身分經營，且外洩的是您的 FEIN，請檢查企業銀行、稅務與信用帳戶中有無您沒有發起的活動。如果外洩的是社會安全碼，則適用上述個人措施。

通知請您對可疑的電子郵件、電話或其他通訊保持警覺，查看您的紀錄，並立即回報可疑活動。通知附有加利福尼亞州檢察總長的「Breach Help」消費者提示，司法部隱私頁面為 oag.ca.gov/privacy。

姓名、代理機構名稱、執照號碼與角色合在一起，使人能夠寫出一則看起來專門為您寫的訊息，例如看似來自代理人管理部門或保險公司的訊息。不要點擊意外訊息中的連結或開啟附件，也不要輸入憑證。請核實寄件者，然後透過您信任的聯絡方式聯絡 Covered California（辨識方法：什麼是網路釣魚？）。如果您在工作帳戶中重複使用同一個密碼，請更改，並開啟多重要素驗證。

在共用雲端硬碟與信箱中搜尋 9 位數字的模式，以及 SSN、FEIN 或稅號等欄位名稱。如果試算表需要識別某個人，通常用遮罩值（最後四位）或內部 ID 就足夠了。

輸入到假頁面中的密碼可以被收集它的人重複使用。通行密鑰與真實網站綁定，因此外觀相似的頁面無法收集到可用的東西。請從能打開最敏感資料夾的帳戶開始。

能夠迅速說明哪些檔案包含哪些項目、誰能打開它們，才能使機構準確地告訴相關人員哪些資訊外洩了。