关于 breach-credit-monitor
breach-credit-monitor 是一项面向数据泄露响应团队的信用监控与身份保护服务管理技能。它整理供应商筛选、覆盖期限、受影响者登记、沟通和成本估算流程。
主要功能
- 01比较服务供应商与覆盖范围
- 02规划监控服务覆盖期限
- 03安排受影响者登记流程
- 04制定通知与后续提醒
- 05估算服务成本与保险追偿
适用场景
- 01为泄露事件选择身份保护供应商
- 02规划受影响个人的登记与支持
- 03编制信用监控预算
安装
复制下面的命令，在终端中运行。
npx skills add https:/安装后在 Claude Code 中输入/breach-credit-monitor确认已加载。
包含的文件
除 SKILL.md 外，安装时一起下载的参考资料和脚本。
assets/template.mdreferences/standards.mdworkflows.mdscripts/process.py详细介绍
管理数据泄露后的信用监控
概述
为受影响的个人提供信用监控和身份保护服务，是数据泄露事件发生后的标准措施，可减轻损害、体现组织责任，并降低监管和诉讼风险。虽然 GDPR 并未明确要求采取此措施，但根据第 34 条，这被视为最佳实践；对于涉及 SSN 或金融数据的数据泄露，美国各州的数据泄露通知法也经常要求提供此类服务。本技能涵盖供应商选择、注册安排、服务期限管理和沟通的端到端流程。
供应商选择标准
第 1 级供应商（全球服务能力）
| 供应商 | 产品 | 服务范围 | 身份盗窃保险 | 暗网监控 | 覆盖地区 |
|---|---|---|---|---|---|
| Experian | IdentityWorks | 信用监控（单家或三家征信机构）、SSN 跟踪、地址变更提醒 | 最高 $1M / EUR 25,000 | 是 | 美国、英国、欧盟（部分市场） |
| TransUnion | TrueIdentity | 信用监控、信用冻结、信用评分跟踪 | 最高 $1M | 是 | 美国、加拿大 |
| Equifax | ID Patrol | 信用监控、SSN 监控、钱包遗失保护 | 最高 $1M | 是 | 美国、英国、加拿大 |
| Kroll | Identity Monitoring | 信用监控、网络监控、身份恢复 | 最高 $1M | 是 | 美国、欧盟、亚太地区 |
| AllClear ID | Identity Repair | 信用监控、身份修复、欺诈调查 | 最高 $1M | 是 | 美国 |
加权评分选择标准
| 标准 | 权重 | 说明 |
|---|---|---|
| 地理覆盖范围 | 25% | 必须覆盖所有受影响数据主体的居住司法管辖区 |
| 注册承载能力 | 20% | 必须能够应对注册高峰量（目标：首 7 天内完成 50% 受影响人员的注册） |
| 激活速度 | 15% | 从签署合同到注册门户开放所需的时间 |
| 语言支持 | 15% | 门户和通信内容必须支持受影响人群使用的语言 |
| 身份盗窃保险 | 10% | 保障金额、免赔额、理赔流程的简便程度 |
| 暗网监控 | 10% | 实时扫描暗网论坛和交易市场，查找遭泄露的数据 |
| 人均成本 | 5% | 每月监控一名个人的价格 |
Stellar Payments Group 的推荐选择
主要供应商：Experian IdentityWorks — 因覆盖欧盟和美国、提供多语言门户（德语、英语、法语、荷兰语、西班牙语）、可承载 50,000 人以上的注册量，并拥有成熟的企业数据泄露响应计划而入选。
根据常备服务协议 SPG-EXP-2025-003 协商的合同条款：
- 单人费用：EUR 8.50/月（12 个月期限），EUR 7.20/月（24 个月期限）
- 注册门户激活：合同生效后 48 小时内
- 语言：德语、英语、法语、荷兰语、西班牙语、意大利语、波兰语
- 身份盗窃保险：欧盟每人 EUR 25,000；美国每人 $1,000,000
- 暗网监控：包含在内
- 专属客户经理和每周注册情况报告
服务期限指南
| 数据泄露类型 | 建议期限 | 理由 |
|---|---|---|
| 金融数据（卡号、银行账户） | 12 个月 | 金融欺诈通常会在数据泄露后的 6-9 个月内发生 |
| 政府身份标识（SSN、国家身份证号、税号） | 24 个月 | 使用政府身份证件实施的身份盗窃可能在数据泄露 12-18 个月后才显现 |
| 凭证泄露（用户名 + 密码） | 12 个月 | 凭证填充攻击通常会在 3-6 个月内达到高峰 |
| 健康数据（医疗记录、保险信息） | 24 个月 | 医疗身份盗窃更难发现，显现所需时间可能更长 |
| 组合类型（金融数据 + 政府身份证件 + 健康数据） | 24 个月 | 暴露风险最大，因此需要最长的监控期限 |
注册安排
注册流程
- 生成唯一激活码：每位受影响者对应一个代码。代码必须唯一、不可猜测，并设有时限（90 天注册期限）。
- 在数据泄露通知函中包含激活详情：在 Art. 34 / 个人通知函中提供注册 URL、激活码和分步说明。
- 设置专用注册门户：stellarpayments.eu/breach-support/enroll — 与 Experian 联合打造的品牌门户。
- 提供替代注册渠道：为无法或不愿在线注册的个人提供免费电话注册：+49 30 7742 9200（EU）/ 1-888-555-0199（US）。
- 注册支持：在注册期限内安排专属客服人员，协助解决技术问题。
注册时间表
| 阶段 | 时间 | 目标 |
|---|---|---|
| 门户启用 | 供应商合同生效后 48 小时内 | 早于个人通知发出时间 |
| 首轮通知发出 | 个人通知第 1 天 | 所有受影响者 |
| 注册高峰期 | 通知发出后第 1–14 天 | 注册率达到 40% |
| 后续提醒 | 通知发出后 30 天 | 目标为尚未注册的个人 |
| 最终注册截止日期 | 通知发出后 90 天 | 最终注册率目标：70%+ |
注册跟踪指标
| 指标 | 目标 | 报告频率 |
|---|---|---|
| 注册率（累计） | 截止日期前达到 70% | 每周 |
| 每日注册量 | 不适用（监测） | 每日 |
| 支持电话量 | 不适用（容量规划） | 每日 |
| 注册失败尝试 | 低于 5% | 每周 |
| 生成的身份盗窃警报 | 不适用（监测） | 每月 |
| 提交的保险理赔 | 不适用（监测） | 每月 |
向受影响者沟通
首次通知（包含在数据泄露通知函中）
在 Art. 34 / 数据泄露通知函中包含以下内容：
免费身份保护：我们通过 Experian IdentityWorks 提供 [12/24] 个月的免费身份保护服务，您无需支付任何费用。该服务包括：
- 信用监控和警报
- 监控暗网中是否出现您的个人信息
- 最高 [EUR 25,000 / $1,000,000] 的身份盗窃保险
- 若您成为身份盗窃受害者，可享受身份恢复服务
注册方式：
- 访问：stellarpayments.eu/breach-support/enroll
- 输入您的激活码：[UNIQUE CODE]
- 注册截止日期：[DATE — 自通知之日起 90 天]
或致电我们的注册热线：[+49 30 7742 9200 / 1-888-555-0199]
后续提醒（通知发出后 30 天）
主题：提醒 — 请于 [Deadline] 前注册免费身份保护服务
尊敬的 [Name]：
[notification date]，我们通知您发生了一起可能影响您个人信息的安全事件。谨此提醒，我们提供 [12/24] 个月的免费身份保护服务，您无需支付任何费用。
如果您尚未注册，您的激活码 [CODE] 仍然有效。请在 [deadline] 前访问 stellarpayments.eu/breach-support/enroll，激活您的保护服务。
成本管理
预算估算公式
总成本 =（受影响人数 x 注册率 x 每人每月成本 x 保障月数）+（注册门户设置费用）+（支持人员费用）
SPG-BREACH-2026-003 示例：
- 受影响人数：15,230 人
- 预计注册率：70% = 10,661 名注册者
- 每月成本：EUR 8.50（12 个月期限）
- 保障期限：12 个月
- 监控总成本：EUR 1,087,422
- 门户设置费用：EUR 15,000
- 支持人员费用（3 个月）：EUR 45,000
- 预计总成本：EUR 1,147,422
保险赔付
网络保险保单（Stellar Payments Group — Allianz Cyber Enterprise，保单 SPG-CYB-2025-001）：
- 信用监控费用属于“数据泄露应对费用”承保范围，每起事件最高赔付 EUR 2,000,000。
- 必须在数据泄露通知发出后 60 天内提交理赔。
- 免赔额：EUR 50,000。