Tin tặc PowerSchool có thông tin kids’ của bạn. 3 bước này có thể bảo vệ bạn

Bạn có thể đã nghe tin tức về việc PowerSchool vi phạm—hacker đột nhập vào hệ thống phần mềm giúp trường học theo dõi dữ liệu học sinh, sau đó yêu cầu tiền chuộc để đổi lấy việc không làm rò rỉ thông tin. Tùy thuộc vào trường học và cách lưu trữ dữ liệu của trường, dữ liệu học sinh bị đánh cắp có thể bao gồm số an sinh xã hội, ngoài tên, địa chỉ và ngày sinh.

Những kẻ xấu có tên và số an sinh xã hội của con bạn là một rủi ro với những hậu quả sâu rộng tiềm ẩn. Những kẻ lừa đảo có thể vứt bỏ khả năng mở thẻ tín dụng, lấy tài khoản ngân hàng, kiếm việc làm hoặc bảo vệ một căn hộ. Và vì hầu hết mọi người không mong đợi một đứa trẻ bị nhắm mục tiêu theo cách này, thiệt hại thường đã được thiết lập từ lâu vào thời điểm nó được phát hiện.

Trong khi PowerSchool tuyên bố sẽ cung cấp các dịch vụ giám sát tín dụng và bảo vệ danh tính cho học sinh và nhân viên bị ảnh hưởng, quy trình thông báo đã được triển khai theo từng đợt. Điều đó đã để lại rất nhiều thời gian ngừng hoạt động cho hành vi độc hại xảy ra—đặc biệt nếu bạn vẫn chưa nhận được email về ưu đãi giảm thiểu này.

Tuy nhiên, bạn không cần phải đợi sự trợ giúp của PowerSchool. Là người giám hộ của con bạn, bạn có thể thực hiện các biện pháp bảo vệ ngay bây gi. Ngoài ra tra cứu thủ công chi tiết về các dịch vụ khắc phục của PowerSchool, ba bước sẽ giúp bảo vệ danh tiếng tài chính của họ bằng cách tạm dừng truy cập trái phép vào thông tin tín dụng, ngân hàng và thuế. Ngay cả khi con bạn không bị ảnh hưởng bởi vi phạm phần mềm này, đây vẫn là những động thái thông minh để thực hiện càng sớm càng tốt. Với tần suất và phạm vi vi phạm dữ liệu ngày càng tăng, có khả năng chỉ là vấn đề thời gian trước khi con bạn trực tiếp gặp rủi ro.

Cập nhật ngày 20 tháng 3 năm 2025: Các chi tiết cuối cùng về vi phạm PowerSchool đã được đăng lên chuyên dụng của công ty trang thông tin về vụ rò r. MỘT điều tra của bên thứ ba vụ việc đã phát hiện ra một vụ xâm nhập trước đó vào tháng 8 và tháng 9 năm 2024, nhưng có vẻ như dữ liệu đó mãi đến tháng 12 mới bị đánh cắp. Khám phá mới này không thay đổi các bước được đề xuất dưới đây.

1. Đóng băng báo cáo tín dụng của họ

Bạn có thể nghĩ vì trẻ em không thể truy cập hợp pháp vào tín dụng dưới tên của chúng, chúng an toàn khỏi gian lận. Điều ngược lại là đúng: Những kẻ lừa đảo sẽ mở tài khoản tín dụng (ví dụ: thẻ tín dụng) bằng cách sử dụng số an sinh xã hội bị đánh cắp, chạy chúng lên, sau đó bỏ chúng mà không trả n. Nhưng bởi vì hầu hết các bậc cha mẹ không giám sát các báo cáo tín dụng của con cái họ, hoạt động gian lận không được chú ý, làm tăng điểm tín dụng của trẻ vị thành niên. Điều đó đến lượt nó có thể ảnh hưởng đến khả năng đảm bảo tín dụng, căn hộ hoặc công việc trong tương lai của họ.

May mắn thay, việc khóa báo cáo tín dụng là miễn phí và đơn giản. Để đóng băng báo cáo tín dụng, bạn chỉ cần gửi một biểu mẫu đơn giản cho từng văn phòng trong số ba văn phòng tín dụng lớn, cùng với bằng chứng nhận dạng của bạn được gửi qua đường bưu điện, mối quan hệ của bạn với đứa trẻ và danh tính của con bạn. Điều này thường tương đương với ID do chính phủ cấp cho chính bạn, và sau đó là giấy khai sinh và thẻ số an sinh xã hội cho con bạn.

Đối với trẻ em dưới 16 tuổi, người giám hộ phải điền và nộp giấy tờ. Người giám hộ cũng có thể làm như vậy đối với trẻ em từ 16 hoặc 17 tuổi, mặc dù những thanh thiếu niên lớn tuổi này cũng có thể tự mình đưa ra yêu cầu.

• Experian
• Equifax
• Transunion

Văn phòng tín dụng thứ tư tồn tại—đổi mới—mặc dù nó gần như không được các tổ chức tài chính sử dụng thường xuyên như ba tổ chức được liệt kê ở trên. Bạn cũng có thể đóng băng tín dụng của con bạn với văn phòng này để đảm bảo tính kỹ lưỡng.

Đối với việc đóng băng tín dụng trẻ em, bạn chỉ có thể dỡ bỏ việc đóng băng qua thư. (Và văn phòng cũng có thể yêu cầu một bản sao bằng chứng nhận dạng.) Trẻ em có thể tự mình nâng đông lạnh khi chúng đạt đến 16 tuổi.

2. Yêu cầu mã PIN bảo vệ danh tính IRS

Tờ khai thuế có thể là một mục tiêu khác cho những kẻ lừa đảo. Họ sẽ nộp đơn xin hoàn lại tiền hoặc yêu cầu người phụ thuộc sử dụng số an sinh xã hội của con bạn— sau đó để bạn giải quyết mớ hỗn độn phát sinh.

Để ngăn chặn kế hoạch này, hãy đăng ký một mã PIN bảo vệ danh tính từ IRS. Chương trình ban đầu được bắt đầu như một cách để bảo vệ nạn nhân của hành vi trộm cắp danh tính liên quan đến thuế, nhưng hiện cũng mở cửa cho việc đăng ký tự nguyện. Sau khi vào, con bạn sẽ được gửi mã PIN sáu chữ số mới mỗi năm và mã PIN này phải được sử dụng cho bất kỳ hồ sơ thuế nào liên quan đến chúng. Không có nó, sự trở lại sẽ bị từ chối.

Yêu cầu mã PIN bảo vệ danh tính có thể được thực hiện thông qua trang web IRS, qua thư hoặc qua cuộc hẹn trực tiếp. Theo giai thoại, các bậc cha mẹ cho biết có nhiều trải nghiệm khác nhau với trang web—mailing in Mẫu Đơn 15227 có vẻ là một con đường chắc chắn hơn. Nếu quý vị nộp đơn qua đường bưu điện, quý vị cũng sẽ nhận được (các) mã PIN bảo vệ danh tính qua đường bưu điện, trong khoảng bốn đến sáu tuần sau khi IRS thực hiện xác minh danh tính qua điện thoại. 

Khi mùa thuế đang đến với chúng ta, bạn nên sớm thực hiện bước này.

3. Đóng băng báo cáo ngân hàng của họ

Báo cáo ngân hàng cho phép các ngân hàng sàng lọc các vấn đề với người nộp đơn và giống như báo cáo tín dụng, bạn có thể đóng băng chúng. Nó ngăn người khác có thể mở tài khoản séc, tiết kiệm và các tài khoản tiền gửi khác dưới tên của bạn.

Nguồn chính cho các báo cáo ngân hàng ở Mỹ là Hệ thống Chex. Để bắt đầu đóng băng bảo mật cho trẻ vị thành niên, bạn phải viết ra yêu cầu, sau đó gửi qua thư cùng với các tài liệu sau:

• Bản sao giấy khai sinh của trẻ vị thành niên
• Một bản sao của thẻ an sinh xã hội của trẻ vị thành niên
• Một bản sao giấy phép lái xe của người giám hộ hoặc thẻ căn cước nhà nước
• Bằng chứng về địa chỉ của người giám hộ (sơ khai thanh toán, hóa đơn tiện ích hoặc tài liệu chính thức mang địa chỉ mà thư từ ChexSystems’ sẽ được gửi đến)
• Nếu tên của người giám hộ không có trong giấy khai sinh, một bản sao tài liệu xác nhận quyền giám hộ hợp pháp (tòa án chính thức hoặc tài liệu ràng buộc về mặt pháp lý)

Yêu cầu bằng văn bản cũng phải bao gồm tên đầy đủ của người tiêu dùng, địa chỉ hiện tại, ngày sinh và số an sinh xã hội.

Một cân nhắc thêm

Bạn có thể muốn đặt trước ID người dùng trên các dịch vụ chính (bao gồm Google và Apple) liên quan đến tên của con bạn—đặc biệt nếu chúng có một cái duy nhất. Nó có thể giúp những nỗ lực mạo danh thẳng thừng. Động thái này mang tính phòng thủ; sẽ không thành vấn đề nếu con bạn không bao giờ sử dụng tài khoản khi chúng đến tuổi hợp pháp.

Để giảm thiểu năng lượng bạn sẽ cần dành cho các tài khoản sau khi tạo, hãy tinh chỉnh cài đặt của chúng để bạn có thể đặt và quên: Đối với tài khoản email, bạn có thể đặt chúng để chuyển tiếp tất cả thư đến tài khoản đang hoạt động của mình. Đối với các tài khoản truyền thông xã hội, hãy đặt chúng ở chế độ riêng tư hoặc hủy kích hoạt chúng.

Nhưng đừng thực sự quên thông tin đăng nhập. Cách dễ nhất để theo dõi nhiều tài khoản là a trình quản lý mật khẩu. Những người trả tiền cung cấp nhiều tính năng hơn, nhưng thậm chí là một tốt trình quản lý mật khẩu miễn phí sẽ đảm bảo bạn giữ quyền truy cập vào các tài khoản bạn tạo.

Nói về—bạn có thể cần đăng nhập định kỳ để tránh bị xóa do không hoạt động. Google hiện đã chính sách hai năm, ví dụ. Kiểm tra chính sách của từng dịch vụ, nhưng đăng nhập ít nhất một lần mỗi năm thường đủ cho các nền tảng lớn nhất.