في أوائل عام 2024، شهدت الخدمة الوطنية للبيانات العامة، وهي خدمة عبر الإنترنت للتحقق من الخلفية ومنع الاحتيال، خرقا كبيرا للبيانات. يزعم أن هذا الخرق كشف ما يصل إلى 2.9 مليار سجل مع بيانات شخصية حساسة للغاية تصل إلى 170 مليون شخص في الولايات المتحدة والمملكة المتحدة وكندا (قانون بلومبرغ).
توفر هذه المقالة معلومات مفصلة حول الخرق والبيانات المكشوفة والإجراءات الموصى بها لمساعدتك على البقاء آمنا.
تفاصيل الخرق
وفقا للبيانات العامة الوطنية، تمكن مستخدم ضار من الوصول إلى أنظمته في ديسمبر 2023 وتسربت بيانات حساسة إلى الشبكة المظلمة من أبريل 2024 إلى صيف عام 2024. تحتوي هذه البيانات على التفاصيل التالية:
-
الأسماء الكاملة
-
أرقام الضمان الاجتماعي
-
العناوين البريدية
-
عناوين البريد الإلكتروني
-
أرقام الهواتف
مخاطر البيانات المكشوفة
يمكن استغلال البيانات المخترقة في هذا الخرق لجرائم الإنترنت المختلفة والإجراءات الاحتيالية. تعرض القائمة التالية المخاطر المحتملة المرتبطة بكل فئة من فئات المعلومات المكشوفة:
-
الأسماء الكاملة: إساءة استخدام هويتك للأنشطة الاحتيالية، مثل فتح حسابات جديدة أو إجراء عمليات شراء غير مصرح بها.
-
أرقام الضمان الاجتماعي: ارتفاع خطر سرقة الهوية، ما قد يؤدي إلى فتح حسابات ائتمانية وقروض وأنشطة مالية أخرى بشكل احتيالي. من المهم مراقبة تقارير الائتمان الخاصة بك. قد ترغب في وضع تنبيه بالاحتيال أو تجميد الائتمان على رقم الضمان الاجتماعي الخاص بك.
-
العناوين: يؤدي الوصول إلى عنوانك الفعلي إلى زيادة خطر سرقة الهوية والتهديدات المادية. يمكن أن تتضمن هذه التهديدات طلبات احتيالية لتغيير العنوان وسرقة المنزل المحتملة.
-
أرقام الهواتف: هناك احتمال كبير لزيادة هجمات التصيد الاحتيالي من خلال الرسائل النصية والمكالمات الهاتفية، مما قد يؤدي إلى وصول غير مصرح به إلى المعلومات الشخصية والمالية. وهذا يزيد أيضا من خطر المكالمات غير المرغوب فيها (البريد العشوائي).
-
عناوين البريد الإلكتروني: زيادة مخاطر التصيد الاحتيالي المستهدف، واستيلاء الحسابات، والوصول غير المصرح به، وفرصة أكبر لرسائل البريد الإلكتروني العشوائي.
الإجراءات الموصى بها
استنادا إلى نوع المعلومات المكشوفة، يجب على المستهلكين مراعاة الخطوات التالية لتقليل المخاطر. ما لم تكن تعرف بالضبط ما تم كشفه، يجب أن تفترض أن جميع أنواع البيانات الشخصية المدرجة قد تم كشفها. على هذا النحو، نوصي باتخاذ الإجراءات التالية:
-
أرقام الضمان الاجتماعي:
-
النظر في وضع تجميد الائتمان مع مكاتب الائتمان الرئيسية. لمزيد من التفاصيل حول تجميد الائتمان، راجع: كيف يمكنك مساعدتنا في حماية رقم الضمان الاجتماعي والحفاظ على أمان معلوماتك؟ (ssa.gov)?
-
راجع بانتظام تقرير الائتمان الخاص بك (تقرير الائتمان السنوي) وقم بالتسجيل للحصول على تقارير الائتمان الأسبوعية المجانية (تقرير الائتمان السنوي).
-
وضع تنبيه احتيال مع مكاتب الائتمان الرئيسية
-
إذا كنت تعلم أن رقم الضمان الاجتماعي الخاص بك قد تم اختراقه، فاتصل بإدارة الضمان الاجتماعي (https://www.ssa.gov/agency/contact/).
-
راقب حساباتك المالية (البنوك وبطاقات الائتمان وخط الائتمان وما إلى ذلك) للأنشطة المشبوهة.
-
-
أرقام الهواتف:
-
ابق على تنبيه لمحاولات التصيد الاحتيالي عبر الرسائل النصية والمكالمات. لا تشارك أبدا التفاصيل الشخصية مع جهات اتصال غير معروفة.
-
تجاهل الرسائل من مصادر غير موثوق بها.
-
تجنب النقر فوق الارتباطات في رسائل نصية غير متوقعة، بغض النظر عن المرسل.
-
-
رسائل البريد الإلكتروني:
-
تغيير كلمة مرور البريد الإلكتروني وتمكين المصادقة الثنائية
-
تحديث أسئلة الأمان وكلمات المرور للحسابات الأخرى باستخدام عنوان البريد الإلكتروني هذا.
-
لا تفتح أي رسائل غير مرغوب فيها أو انقر فوق ارتباطات في رسائل من مرسلين مشبوهين.
-
Microsoft Defender لمراقبة سرقة هوية الأفراد
Microsoft Defender هو جزء من اشتراكات Microsoft 365 الشخصية أو العائلية ويتضمن مراقبة سرقة الهوية. إذا قمت بتمكين مراقبة سرقة الهوية، فستتلقى تلقائيا رسالة بريد إلكتروني أو إعلام مؤقت إذا تم العثور على بياناتك في خرق NPD أو الانتهاكات المستقبلية.
إذا قمت بتمكين مراقبة سرقة الهوية، فسيكون لديك أيضا حق الوصول إلى الميزات التالية للمساعدة في تقليل التأثير من هذا الخرق:
-
مراقبة الائتمان: تتضمن Microsoft Defender مراقبة الائتمان، والتي تتعقب ملف الائتمان الخاص بك بنشاط لأي أحداث جديدة (مثل الحسابات الجديدة أو الاستفسارات أو العناصر السالبة) التي قد تضر برصيدك وسمعتك. يساعد على حماية هويتك وأموالك من خلال إعلامك على الفور بمثل هذه الأحداث، مما يسمح لك باتخاذ إجراء على الفور للمساعدة في منع سرقة الهوية والاحتيال.
-
توصيات الخبراء: يوفر Microsoft Defender قائمة بالإجراءات الموصى بها لاتخاذها استنادا إلى البيانات الموجودة في الخرق. تساعدك هذه الإجراءات على حماية نفسك من الجهات الفاعلة الضارة.
-
دعم الاستعادة: Microsoft Defender يمكن للمشتركين الوصول إلى فريق من خبراء الترميم الذين يمكنهم المساعدة في الإجابة عن الأسئلة وتقديم إرشادات حول كيفية حماية هويتك والمساعدة في استعادة سرقة الهوية.
-
تأمين: يتم تغطية Microsoft Defender المشتركين من خلال تأمين سرقة الهوية1 الذي يغطي كلا من التكاليف المرتبطة باستعادة الهوية (حتى 1 مليون دولار أمريكي)، بالإضافة إلى الأضرار المالية المتكبدة بسبب سرقة الهوية (حتى 100 ألف دولار أمريكي).
ليس مشتركا في Microsoft 365؟
هل تريد معرفة ما إذا كانت بياناتك الشخصية معرضة للخطر؟ تقدم Microsoft فحصا مجانيا للهوية باستخدام Microsoft Defender لمعرفة ما إذا كانت بياناتك الشخصية مكشوفة على الويب المظلم.
سجل الدخول إلى Microsoft Defender باستخدام حساب Microsoft لبدء الفحص. إنه مجاني ويستغرق بضع دقائق فقط.
إذا لم يكن لديك حساب Microsoft، فانقر هنا لمعرفة كيفية إنشاء حساب Microsoft جديد.
ملاحظة: يتم الاكتتاب في تأمين سرقة الهوية وإدارته من قبل شركة التأمين المصرفيين الأمريكيين من فلوريدا، وهي شركة أسورانت. يرجى الرجوع إلى النهج الفعلية للأحكام والشروط والاستثناءات من التغطية. وقد لا تكون التغطية متاحة في جميع الولايات القضائية. راجع ملخص المزايا.