Bagaimana melindungi informasi pribadi, saat pelanggaran data mencapai titik tertinggi baru

Ini adalah surat yang paling ditakuti konsumen — pemberitahuan bahwa informasi pribadi Anda terlibat dalam pelanggaran data.

Sekitar 80% responden survei baru mengatakan mereka menerima setidaknya satu pemberitahuan pelanggaran data dalam 12 bulan sebelumnya, menurut Identity Theft Resource Center.

Hampir 40% responden menerima tiga hingga lima pemberitahuan terpisah selama periode tersebut. Survei ini menyurvei 1.040 orang pada bulan November.

Dari mereka yang baru-baru ini menerima pemberitahuan pelanggaran data, 88% melaporkan setidaknya satu konsekuensi negatif, seperti meningkatnya upaya phishing atau penipuan lainnya, lebih banyak email spam atau robocall, atau upaya pengambilalihan akun, menurut survei tersebut.

Jumlah kebocoran data meningkat 5% tahun lalu — dengan 3.322 kejadian pada tahun 2025 dibandingkan 3.152 pada tahun 2024 — sebuah rekor, menurut laporan tahunan baru ITRC. Organisasi nirlaba ini telah melacak laporan publik tentang kebocoran data selama 20 tahun.

“Kami sekali lagi melaporkan lebih banyak pelanggaran dalam satu tahun dibandingkan tahun sebelumnya,” kata ITRC Presiden James E. Lee.

Data baru ini muncul di tengah pengawasan baru terhadap penanganan pemerintah terhadap informasi identitas pribadi di Administrasi Jaminan Sosial.

Departemen Kehakiman baru-baru ini menyampaikan informasi baru dalam kasus pengadilan yang melibatkan Administrasi Jaminan Sosial, yang mengungkap dugaan kesalahan penanganan data pribadi di lembaga tersebut.

Pengajuan ke pengadilan mencakup “komunikasi, penggunaan data, dan tindakan lain” oleh tim Departemen Efisiensi Pemerintah di Administrasi Jaminan Sosial yang digambarkan oleh Departemen Kehakiman sebagai “berpotensi di luar” kebijakan lembaga tersebut dan/atau tidak mematuhi perintah penahanan sementara pada bulan Maret yang melarang akses DOGE ke informasi identitas pribadi lembaga tersebut.

Informasi pribadi, termasuk nama dan alamat, dari sekitar 1.000 orang disertakan dalam korespondensi yang dikirim melalui lampiran email terenkripsi dan dilindungi kata sandi, menurut contoh Departemen Kehakiman. Tidak jelas apakah kata sandi yang diperlukan untuk mengakses data juga dibagikan, menurut pengajuan tersebut.

Pengajuan baru ke pengadilan ini menyusul laporan pengungkap fakta (whistleblower) pada bulan Agustus yang dibuat oleh mantan kepala data Administrasi Jaminan Sosial yang menuduh adanya “kesalahan keamanan data yang serius” yang dapat membahayakan keamanan lebih dari 300 juta data orang Amerika, termasuk penggunaan server cloud yang rentan.

“Kami melakukan peninjauan tiga kali lipat, namun menurut saya data orang Amerika aman dan dalam kondisi baik,” kata Komisaris Administrasi Jaminan Sosial Frank Bisignano kepada CNBC pada hari Kamis.

Dalam pernyataan lanjutannya, juru bicara Administrasi Jaminan Sosial mengatakan kepada CNBC.com melalui email bahwa badan tersebut “berkomitmen untuk menjaga data pribadi setiap warga Amerika.”

“Sistem kami terus dipantau oleh para profesional karir sesuai dengan standar keamanan federal dan industri,” kata juru bicara tersebut.

Para ahli mengatakan umumnya konsumen lebih baik berasumsi bahwa data mereka telah terekspos dalam berbagai pelanggaran.

“Identitas setiap orang telah dicuri,” kata Haywood Talcove, CEO pemerintahan di LexisNexis Risk Solutions. “Satu-satunya pertanyaan adalah, apakah sudah digunakan?”

Konsumen mungkin tidak memiliki semua informasi tentang bagaimana informasi pribadi mereka telah disusupi.

Karena pemerintah pada umumnya dikecualikan dari undang-undang pelanggaran data negara bagian, pelanggaran data federal tidak selalu bersifat publik, kata Lee.

Selain itu, organisasi yang memberikan pemberitahuan pelanggaran data telah mengurangi jumlah informasi yang disertakan dalam pengungkapan tersebut karena risiko litigasi, menurut Lee. Pada tahun 2020, semua organisasi yang terlibat dalam acara tersebut memberikan informasi seputar apa, bagaimana dan mengapa pelanggaran terjadi, dan apa yang mereka lakukan sebagai tanggapannya, katanya. Pada tahun 2025, hal itu hanya berlaku untuk 30% pemberitahuan, katanya.

Menurut Lee, 70% sisanya dari pemberitahuan pelanggaran data pada tahun lalu tidak memiliki informasi yang dapat ditindaklanjuti.

Industri teratas yang mengalami kebocoran data pada tahun 2025 adalah jasa keuangan, layanan kesehatan, jasa profesional, manufaktur, dan pendidikan, menurut laporan tahunan ITRC.

Dengan mengambil langkah-langkah tertentu, Anda dapat meningkatkan peluang Anda untuk “tidak ditipu” dan “akan menjadi lebih baik dibandingkan setiap orang di negara ini,” kata Talcove.

• Mendaftar untuk Pengiriman Informasi: Ini adalah layanan gratis melalui Layanan Pos AS yang mengirimi Anda gambar pratinjau surat masuk Anda, kata Talcove. Dengan mendaftar, Anda dapat menghindari upaya penjahat untuk juga menggunakan layanan ini untuk melihat kapan cek atau barang berharga lainnya akan masuk ke kotak surat Anda, kata Talcove.

• Daftar untuk peringatan penipuan properti: Jika Anda memiliki rumah, pergilah ke daerah setempat dan beri peringatan pada judul Anda, kata Talcove. Dengan begitu, jika ada yang mencoba mencuri gelar Anda, Anda akan diberi tahu, katanya.

• Bekukan kredit Anda: Melakukan hal ini dengan semua biro kredit utama — Experian, Equifax, dan TransUnion — dapat mencegah pencuri identitas membuka rekening baru atas nama Anda. Langkah ini adalah “cara paling efektif” untuk mencegah pembukaan akun yang tidak sah, menurut Pusat Sumber Pencurian Identitas.

• Siapkan peringatan akun: Lakukan ini di semua rekening bank dan keuangan Anda lainnya sehingga Anda dapat melihat kapan uang keluar, kata Talcove.

• Gunakan kunci sandi: Manfaatkan kunci sandi dibandingkan kata sandi jika memungkinkan, kata Lee. Kunci sandi memungkinkan Anda masuk ke akun melalui sidik jari atau pemindaian wajah atau PIN, bukan kata sandi, dan lebih tahan terhadap pelanggaran data atau penipuan phishing.

• Gunakan pengelola kata sandi: Ini adalah langkah cerdas untuk akun yang masih memerlukan kata sandi, menurut Lee. Ini akan membantu memastikan bahwa setiap akun memiliki kata sandi yang unik dan rumit serta menghilangkan godaan untuk menggunakan kata sandi yang sama untuk beberapa akun.

• Tambahkan autentikasi multifaktor: Hal ini memerlukan dua atau lebih bukti identitas untuk masuk ke akun, terutama untuk akun dengan informasi sensitif seperti email dan perbankan.

Koreksi: Cerita ini telah direvisi untuk mencerminkan bahwa jumlah data yang disusupi meningkat 5% tahun lalu. Versi sebelumnya menggunakan istilah yang salah untuk perubahan persentase yang disediakan oleh Pusat Sumber Daya Pencurian Identitas, yang telah memperbarui situs webnya.