Пробив в националните публични данни: Какво трябва да знаете

В началото на 2024 г. National Public Data, онлайн проверка и услуга за предотвратяване на измами, претърпя значително нарушение на данните.  Твърди се, че това нарушение е разкрило до 2,9 милиарда записи с високочувствителни лични данни на до 170 милиона души в САЩ, Обединеното кралство и Канада (закон Bloomberg).

Тази статия предоставя подробна информация за пробива в защитата, за изложените данни и за препоръчителните действия, които да ви помогнат да останете в безопасност.

Подробности за пробив

Според National Public Data злонамерен извършител е получил достъп до техните системи през декември 2023 г. и е изтекъл чувствителни данни в тъмната мрежа от април 2024 г. до лятото на 2024 г. Тези данни съдържат следните подробности:

• Пълни имена
• Номер на социална осигуровка
• Пощенски адреси
• Имейл адреси
• Телефонни номера

Рискове, свързани с изложените на показ данни

Компрометираните данни в това нарушение могат да бъдат използвани за различни киберпрестъпления и измамнически действия. Следващият списък показва възможните рискове, свързани с всяка категория разкрита информация:

• Пълни имена: Злоупотреба с самоличността ви за измамнически дейности, като откриване на нови акаунти или извършване на неупълномощени покупки.
• Номер на социална осигуровка: Висок риск от кражба на самоличност, която може да доведе до измамно открити кредитни сметки, заеми и други финансови дейности. Важно е да следите кредитните си отчети. Можете да помислите за поставяне на сигнал за измама или замразяване на кредит на вашия социалноосигурителен номер.
• Адреси: Достъпът до вашия физически адрес увеличава риска от кражба на самоличност и физически заплахи. Тези заплахи могат да включват измамни искания за промяна на адреса и потенциални кражби с взлом на жилища.
• Телефонни номера: Има голяма вероятност от повишени фишинг атаки чрез текстови съобщения и телефонни обаждания, което потенциално да доведе до неупълномощен достъп до лична и финансова информация.  Това също така увеличава риска от нежелани (нежелани) повиквания.
• Имейл адреси: Повишен риск от целенасочен фишинг, поглъщане на акаунти, неупълномощен достъп и по-висока вероятност за изпращане на нежелана поща.

Препоръчани действия

Въз основа на вида на изложената информация потребителите следва да обмислят следните стъпки за намаляване на рисковете. Освен ако не знаете точно на какво е било изложено, би трябвало да приемете, че всички изброени типове лични данни са били изложени. По тази причина препоръчваме да предприемете следните действия:

• Номер на социална осигуровка:

  • Помислете за замразяване на кредити в големите кредитни бюра. За повече информация относно замразяването на кредити вижте: Как можете да ни помогнете да защитим вашия социалноосигурителен номер и да запазим информацията ви в безопасност? (ssa.gov)?

  • Редовно преглеждайте кредитния си отчет (годишен кредитен отчет) и се регистрирайте за безплатни седмични кредитни отчети (годишен кредитен отчет).

  • Изпращане на сигнал за измама в големите кредитни бюра

    • Сигнали за трансюнион измами
    • Известия за измами с Equifax
    • Известявания за измама от Experian

  • Ако знаете, че вашият социалноосигурителен номер е компрометиран, свържете се с Администрацията за социално осигуряване (https://www.ssa.gov/agency/contact/).

  • Следете финансовите си сметки (банки, кредитни карти, кредитна линия и др.) за съмнителни действия.

• Телефонни номера:

  • Бъдете нащрек за опити за фишинг чрез текстови съобщения и обаждания. Никога не споделяйте лични данни с непознати контакти.
  • Игнорирайте съобщения от ненадеждни източници.
  • Избягвайте да щраквате върху връзки в неочаквани текстови съобщения, независимо от подателя.

• Имейли:

  • Промяна на паролата за имейл и разрешаване на двустепенно удостоверяване
  • Актуализиране на въпроси и пароли за защита за други акаунти, които използват този имейл адрес.
  • Не отваряйте непоискани съобщения и не щраквайте върху връзки в съобщения от подозрителни податели.

Microsoft Defender за физически лица Наблюдение на кражба на самоличност

Microsoft Defender е част от абонаментите за Microsoft 365 Personal или Family и включва наблюдение за кражба на самоличност.  Ако сте активирали наблюдението на кражбата на самоличност, автоматично ще получавате имейл или насочено известие, ако вашите данни бъдат открити в пробив в NPD или бъдещи пробиви.

Ако сте активирали наблюдението на кражбата на самоличност, ще имате достъп и до следните функции, които да ви помогнат да намалите въздействието от този пробив:

• Мониторинг на кредитите: Microsoft Defender включва кредитен мониторинг, който активно проследява вашето кредитно досие за всякакви нови събития (като нови акаунти, запитвания или отрицателни елементи), които могат да навредят на кредита и репутацията ви. Той помага за защитата на вашата самоличност и финанси, като ви уведомява незабавно за такива случаи, което ви позволява да предприемете действия незабавно, за да предотвратите кражба на самоличност и измами.
• Експертни препоръки: Microsoft Defender предоставя списък с препоръчителни действия, които да предприемете въз основа на данните, открити в пробива. Тези действия ви помагат да се защитите от злонамерени участници.
• Поддръжка за възстановяване: Абонатите на Microsoft Defender имат достъп до екип от експерти по възстановяване, които могат да отговорят на въпроси и да ви дадат указания как да защитите самоличността си и да помогнете за възстановяването на кражбата на самоличност.
• Застраховка: Абонатите на Microsoft Defender се покриват от застраховка срещу кражба на самоличност¹, която покрива както разходите, свързани с възстановяването на самоличността (до 1 милион щ.д.), така и финансови щети, възникнали поради кражба на самоличност (до 100 000 щ.д.).

Не сте абонат на Microsoft 365?

Искате ли да знаете дали личните ви данни са компрометирани?  Microsoft предлага безплатно сканиране на самоличността с помощта на Microsoft Defender, за да разберете дали личните ви данни са изложени в тъмната мрежа.

Влезте в Microsoft Defender с вашия акаунт в Microsoft, за да стартирате сканирането. Това е безплатно и отнема само няколко минути.

Ако не разполагате с акаунт в Microsoft, щракнете тук, за да научите как да създадете нов акаунт в Microsoft.