暴露风险只知道社会保险号码？

Question

直到最近，我的印象是，社会保障号码不足以进行身份盗窃，而且实际上你至少需要受害者的SSN和姓名。

然而，最近的事件和故事使我开始质疑这一假设。只知道社会保险号码是否足以让人盗取身份？如果你也考虑到潜在的社会工程攻击，大概是针对国家机构的攻击，这可能通过利用已知的SSN透露更多的私人信息，这是否可能(或现实)？

Answer 1

绝对一点儿没错!

要记住的是，社会工程攻击如果发挥得很好，除了一个名字、一个角色或一个职位之外，没有其他任何个人信息可以成功。

攻击者了解的目标信息越多，就越容易建立令人信服的场景，但SSN在美国是您身份的关键部分，因此很容易受到攻击。