Narušení veřejných údajů na vnitrostátní úrovni: Co potřebujete vědět

Na začátku roku 2024 došlo v National Public Data, online službě pro kontrolu serióznosti a prevenci podvodů, k významnému narušení dat.  Tento únik údajně odhalil až 2,9 miliardy záznamů s vysoce citlivými osobními údaji až 170 milionů lidí v USA, Velké Británii a Kanadě (zákon Bloomberg).

Tento článek obsahuje podrobné informace o porušení zabezpečení, vystavených datech a doporučených akcích, které vám pomůžou zůstat v bezpečí.

Podrobnosti o porušení zabezpečení

Podle National Public Data získal škodlivý aktér přístup k jejich systémům v prosinci 2023 a od dubna 2024 do léta 2024 unikla citlivá data na temný web. Tato data obsahovala následující podrobnosti:

• Celá jména
• Čísla sociálního pojištění
• Poštovní adresy
• Email adresy
• Telefonní čísla

Rizika exponovaných dat

Kompromitovaná data při tomto narušení mohou být zneužita pro různé kybernetické trestné činy a podvodné akce. Následující seznam uvádí možná rizika spojená s každou kategorií exponovaných informací:

• Celá jména: Zneužití vaší identity k podvodným aktivitám, jako je otevírání nových účtů nebo neoprávněné nákupy.
• Čísla sociálního zabezpečení: Vysoké riziko krádeže identity, které může vést k podvodně otevřeným úvěrovým účtům, půjčkám a dalším finančním aktivitám. Je důležité sledovat své úvěrové zprávy. Možná budete chtít zvážit upozornění na podvod nebo zmrazení úvěru na vaše číslo sociálního pojištění.
• Adresy: Přístup k fyzické adrese zvyšuje riziko krádeže identity a fyzických hrozeb. Tyto hrozby mohou zahrnovat podvodné žádosti o změnu adresy a potenciální vloupání do domu.
• Telefonní čísla: Existuje vysoká pravděpodobnost zvýšeného počtu phishingových útoků prostřednictvím textových zpráv a telefonních hovorů, které mohou vést k neoprávněnému přístupu k osobním a finančním údajům.  To také zvyšuje riziko nevyžádaných (spamových) hovorů.
• Email adresy: Zvýšené riziko cíleného phishingu, převzetí účtu, neoprávněného přístupu a vyšší pravděpodobnost spamových e-mailů.

Doporučené akce

Na základě typu vystavených informací by spotřebitelé měli zvážit následující kroky ke snížení rizik. Pokud přesně nevíte, co bylo odhaleno, měli byste předpokládat, že byly ohroženy všechny uvedené typy osobních údajů. Proto doporučujeme provést následující kroky:

• Čísla sociálního pojištění:

  • Zvažte zmrazení úvěrů u hlavních úvěrových registrů. Další podrobnosti o zmrazení úvěru najdete tady: Jak nám můžete pomoct chránit vaše rodné číslo a udržovat vaše informace v bezpečí? ssa.gov)?

  • Pravidelně kontrolujte svou kreditní zprávu (výroční úvěrová zpráva) a přihlaste se k odběru bezplatných týdenních úvěrových zpráv (roční úvěrová zpráva).

  • Upozorněte na podvod u hlavních úvěrových registrů.

    • Upozornění společnosti Transunion na podvody
    • Upozornění společnosti Equifax na podvody
    • Upozornění společnosti Experian na podvody

  • Pokud víte, že vaše číslo sociálního pojištění bylo zneužito, obraťte se na správu sociálního zabezpečení (https://www.ssa.gov/agency/contact/).

  • Sledujte své finanční účty (banky, kreditní karty, úvěrové linky atd.) na podezřelé aktivity.

• Telefonní čísla:

  • Dávejte pozor na pokusy o útok phishing prostřednictvím textových zpráv a telefonátů. Nikdy nesdílejte osobní údaje s neznámými kontakty.
  • Ignorujte zprávy z nedůvěryhodných zdrojů.
  • Neklikejte na odkazy v neočekávaných textových zprávách, bez ohledu na odesílatele.

• E-maily:

  • Změna hesla k e-mailu a povolení dvojúrovňového ověřování
  • Pomocí této e-mailové adresy můžete aktualizovat bezpečnostní otázky a hesla pro další účty.
  • Neotevírejte žádné nevyžádané zprávy a neklikejte na odkazy ve zprávách od podezřelých odesílatelů.

Microsoft Defender pro jednotlivce Monitorování krádeže identity

Microsoft Defender je součástí předplatného Microsoft 365 pro jednotlivce nebo rodiny a zahrnuje monitorování krádeží identity.  Pokud jste povolili monitorování krádeže identity, budete automaticky dostávat e-mail nebo nabízené oznámení, pokud budou vaše údaje nalezeny při narušení NPD nebo při budoucích porušeních.

Pokud jste povolili monitorování krádeže identity, budete mít také přístup k následujícím funkcím, které vám pomůžou snížit dopad tohoto úniku:

• Monitorování úvěruschopnosti: Microsoft Defender zahrnuje monitorování úvěruschopnosti, které aktivně sleduje vaše úvěrové soubory a hledá jakékoli nové události (jako jsou nové účty, dotazy nebo negativní položky), které by mohly poškodit váš kredit a pověst. Pomáhá chránit vaši identitu a finance tím, že vás o takových událostech neprodleně informuje, což vám umožní okamžitě podniknout kroky a zabránit krádežím identity a podvodům.
• Doporučení odborníků: Microsoft Defender poskytuje seznam doporučených akcí, které je možné provést na základě dat nalezených při porušení zabezpečení. Tyto akce vám pomůžou chránit se před škodlivými aktéry.
• Podpora obnovení: Předplatitelé programu Microsoft Defender mají přístup k týmu odborníků na obnovení, kteří vám pomůžou odpovědět na otázky a poskytnou pokyny, jak chránit vaši identitu a pomoct obnovit krádež identity.
• Pojištění: Předplatitelé programu Microsoft Defender jsou kryti pojištěním krádeže^identity1, které pokrývá jak náklady spojené s obnovením identity (až 1 milion USD), tak finanční škody vzniklé v důsledku krádeže identity (až 100 tisíc USD).

Nejste předplatitelem Microsoftu 365?

Chcete zjistit, jestli došlo k ohrožení zabezpečení vašich osobních údajů?  Společnost Microsoft nabízí bezplatnou kontrolu identity pomocí programu Microsoft Defender, aby se zjistilo, zda jsou vaše osobní údaje vystaveny na temném webu.

Přihlaste se k programu Microsoft Defender pomocí svého účtu Microsoft a spusťte kontrolu. Je zadarmo a zabere vám to jenom pár minut.

Pokud účet Microsoft nemáte, klikněte sem a zjistěte, jak vytvořit nový účet Microsoft.