Nationalt offentligt databrud: Hvad du behøver at vide

I begyndelsen af 2024 oplevede National Public Data, en onlinetjeneste til baggrundskontrol og forebyggelse af svig, et betydeligt databrud.  Dette brud afslørede angiveligt op til 2,9 milliarder optegnelser med meget følsomme personoplysninger om op til 170 millioner mennesker i USA, Storbritannien og Canada (Bloomberg-loven).

Denne artikel indeholder detaljerede oplysninger om bruddet, de data, der er eksponeret, og anbefalede handlinger for at hjælpe dig med at være sikker.

Oplysninger om brud

Ifølge National Public Data fik en ondsindet aktør adgang til deres systemer i december 2023 og lækkede følsomme data på det mørke web fra april 2024 til sommeren 2024. Disse data indeholdt følgende oplysninger:

• Fulde navne
• Cpr-numre
• Postadresser
• Mailadresser
• Telefonnumre

Risici ved de eksponerede data

De kompromitterede data i dette brud kan udnyttes til forskellige cyberkriminalitet og svigagtige handlinger. Følgende liste viser mulige risici forbundet med hver kategori af eksponerede oplysninger:

• Fulde navne: Misbrug af din identitet til svigagtige aktiviteter, f.eks. ved at åbne nye konti eller foretage uautoriserede køb.
• CPR-numre: Høj risiko for identitetstyveri, som kan føre til svigagtigt åbnede kreditkonti, lån og andre finansielle aktiviteter. Det er vigtigt at holde øje med dine kreditrapporter. Du kan overveje at placere en besked om svindel eller kreditfrysning på dit CPR-nummer.
• Adresser: Adgang til din fysiske adresse øger risikoen for identitetstyveri og fysiske trusler. Disse trusler kan omfatte svigagtige anmodninger om adresseændring og potentielle indbrud i hjemmet.
• Telefonnumre: Der er stor sandsynlighed for øgede phishingangreb via sms'er og telefonopkald, hvilket potentielt kan resultere i uautoriseret adgang til personlige og økonomiske oplysninger.  Dette øger også risikoen for uopfordrede opkald (spam).
• Mailadresser: Øget risiko for målrettet phishing, kontoovertagelser, uautoriseret adgang og større risiko for spammails.

Anbefalede handlinger

På grundlag af den type oplysninger, der vises, bør forbrugerne overveje følgende trin for at reducere risiciene. Medmindre du ved præcis, hvad der blev vist, skal du antage, at alle de angivne typer personlige oplysninger blev eksponeret. Derfor anbefaler vi, at du gør følgende:

• CPR-numre:

  • Overvej at placere en kreditfrysning hos de større kreditbureauer. Du kan finde flere oplysninger om kreditfrysning under: Hvordan kan du hjælpe os med at beskytte dit CPR-nummer og dine oplysninger? (ssa.gov)?

  • Gennemgå regelmæssigt din kreditrapport (årlig kreditrapport) og tilmeld dig gratis ugentlige kreditrapporter (årlig kreditrapport).

  • Indsend en besked om svindel hos de større kreditbureauer

    • Underretninger om svindel via transunion
    • Underretninger om svindel i Equifax
    • Underretninger om Experian-svindel

  • Hvis du ved, at dit CPR-nummer er blevet kompromitteret, skal du kontakte Social Security Administration (https://www.ssa.gov/agency/contact/).

  • Overvåg dine finansielle konti (banker, kreditkort, kreditlinjer osv.) for mistænkelig aktivitet.

• Telefonnumre:

  • Vær opmærksom på forsøg på phishing via sms'er og opkald. Del aldrig personlige oplysninger med ukendte kontakter.
  • Se bort fra meddelelser fra kilder, der ikke er tillid til.
  • Undgå at klikke på links i uventede sms'er, uanset afsender.

• Mails:

  • Skift adgangskoden til din mail, og aktivér tofaktorgodkendelse
  • Opdater sikkerhedsspørgsmål og adgangskoder til andre konti, der bruger denne mailadresse.
  • Lad være med at åbne uopfordrede meddelelser eller klikke på links i meddelelser fra mistænkelige afsendere.

Microsoft Defender for enkeltpersoner overvågning af identitetstyveri

Microsoft Defender er en del af Microsoft 365 Personal- eller Family-abonnementerne og omfatter overvågning af identitetstyveri.  Hvis du har aktiveret overvågning af identitetstyveri, modtager du automatisk en e-mail eller pushmeddelelse, hvis dine data findes i NPD-bruddet eller fremtidige brud.

Hvis du har aktiveret overvågning af identitetstyveri, har du også adgang til følgende funktioner, der kan hjælpe med at reducere virkningen af dette brud:

• Kreditovervågning: Microsoft Defender omfatter kreditovervågning, som aktivt sporer din kreditfil for alle nye hændelser (f.eks. nye konti, forespørgsler eller negative elementer), der kan skade din kreditværdighed og dit omdømme. Det hjælper med at beskytte din identitet og økonomi ved straks at give dig besked om sådanne hændelser, så du straks kan handle for at forhindre identitetstyveri og svindel.
• Ekspertanbefalinger: Microsoft Defender indeholder en liste over anbefalede handlinger, der skal udføres, baseret på de data, der blev fundet i bruddet. Disse handlinger hjælper dig med at beskytte dig selv mod ondsindede aktører.
• Understøttelse af genoprettelse: Microsoft Defender-abonnenter har adgang til et team af gendannelseseksperter, som kan hjælpe med at besvare spørgsmål og give vejledning i, hvordan du beskytter din identitet og hjælper med at gendanne identitetstyveri.
• Forsikring: Microsoft Defender-abonnenter er dækket af en identitetstyveriforsikring¹, der dækker både de omkostninger, der er forbundet med genoprettelse af identitet (op til 1 mio. USD), samt økonomiske skader, der er opstået som følge af identitetstyveri (op til 100.000 USD).

Er du ikke Microsoft 365-abonnent?

Vil du vide, om dine personlige oplysninger er blevet kompromitteret?  Microsoft tilbyder en gratis identitetsscanning ved hjælp af Microsoft Defender for at finde ud af, om dine personlige data eksponeres på dark web.

Log på Microsoft Defender med din Microsoft-konto for at starte scanningen. Det er gratis og tager kun et par minutter.

Hvis du ikke har en Microsoft-konto, skal du klikke her for at få mere at vide om, hvordan du opretter en ny Microsoft-konto.