Jak poznamenala bezpečnostní firma Sophos ve své zprávě: „Číslo sociálního pojištění vás aktivně neidentifikuje“, ale „znalost něčího čísla (nebo ekvivalentního osobního identifikátoru ve vaší zemi) je dobrým výchozím bodem pro zloděje identity, protože ho lze často kombinovat s dalšími osobními údaji, aby prošli kontrolou totožnosti“.