A principios de 2024, National Public Data, un servicio de verificación de antecedentes y prevención del fraude en línea, experimentó una importante violación de datos. Esta violación supuestamente expuso hasta 2.9 mil millones de registros con datos personales altamente confidenciales de hasta 170 millones de personas en los EE. UU., Reino Unido y Canadá (Ley Bloomberg).
En este artículo se proporciona información detallada sobre la vulneración, los datos expuestos y las acciones recomendadas para ayudarle a mantenerse a salvo.
Detalles de la violación
Según National Public Data, un actor malintencionado obtuvo acceso a sus sistemas en diciembre de 2023 y filtró datos confidenciales en la web oscura desde abril de 2024 hasta el verano de 2024. Estos datos contenían los siguientes detalles:
- Nombres completos
- Número de la seguridad social
- Direcciones postales
- Direcciones de correo electrónico
- Números de teléfono
Riesgos de los datos expuestos
Los datos comprometidos en esta violación pueden ser explotados para diferentes delitos cibernéticos y acciones fraudulentas. La siguiente lista muestra los posibles riesgos asociados con cada categoría de información expuesta:
- Nombres completos: Uso indebido de su identidad para actividades fraudulentas, como abrir nuevas cuentas o realizar compras no autorizadas.
- Números de seguro social: alto riesgo de robo de identidad, lo que puede conducir a cuentas de crédito, préstamos y otras actividades financieras abiertas de manera fraudulenta. Es importante monitorear sus informes crediticios. Es posible que desee considerar colocar una alerta de fraude o un congelamiento de crédito en su número de seguro social.
- Direcciones: el acceso a su dirección física aumenta el riesgo de robo de identidad y amenazas físicas. Estas amenazas pueden incluir solicitudes fraudulentas de cambio de dirección y posibles robos en el hogar.
- Números de teléfono: existe una alta probabilidad de que aumenten los ataques de phishing a través de mensajes de texto y llamadas telefónicas, lo que podría resultar en un acceso no autorizado a información personal y financiera. Esto también aumenta el riesgo de llamadas no solicitadas (spam).
- Direcciones de Email: Mayor riesgo de suplantación de identidad dirigida, apropiaciones de cuentas, acceso no autorizado y una mayor probabilidad de correos electrónicos no deseados.
Acciones recomendadas
Según el tipo de información expuesta, los consumidores deben considerar los siguientes pasos para reducir los riesgos. A menos que sepa exactamente lo que se expuso, debe asumir que todos los tipos de datos personales enumerados fueron expuestos. Por lo tanto, recomendamos realizar las siguientes acciones:
Números de Seguro Social:
Considere colocar un congelamiento de crédito en las principales agencias de crédito. Para obtener más detalles sobre los congelamientos de crédito, consulte: ¿Cómo puede ayudarnos a proteger su número de Seguro Social y mantener segura su información? (ssa.gov)?
Revise regularmente su informe crediticio (informe crediticio anual) e inscríbase en informes crediticios semanales gratuitos (informe crediticio anual).
Coloca una alerta de fraude en las principales agencias de crédito
Si sabe que su número de seguro social se vio comprometido, comuníquese con la Administración del Seguro Social (https://www.ssa.gov/agency/contact/).
Supervise sus cuentas financieras (bancos, tarjetas de crédito, línea de crédito, etc.) para detectar actividades sospechosas.
Números de teléfono:
- Manténgase alerta ante los intentos de suplantación de identidad a través de mensajes de texto y llamadas. Nunca compartas datos personales con contactos desconocidos.
- Ignore los mensajes procedentes de orígenes que no sean de confianza.
- Evite hacer clic en vínculos de mensajes de texto inesperados, independientemente del remitente.
Correos electrónicos:
- Cambiar la contraseña de correo electrónico y habilitar la autenticación en dos fases
- Actualizar las preguntas de seguridad y las contraseñas de otras cuentas con esta dirección de correo electrónico.
- No abras mensajes no solicitados ni hagas clic en vínculos en mensajes de remitentes sospechosos.
Supervisión de robo de identidad de Microsoft Defender para usuarios
Microsoft Defender forma parte de las suscripciones de Microsoft 365 personal o familia e incluye supervisión de robo de identidad. Si ha habilitado la supervisión del robo de identidad, recibirá automáticamente un correo electrónico o una notificación automática si sus datos se encuentran en la infracción de NPD o en futuras infracciones.
Si ha habilitado la supervisión del robo de identidad, también tendrá acceso a las siguientes características para ayudar a reducir el impacto de esta infracción:
- Supervisión de crédito: Microsoft Defender incluye la supervisión de crédito, que realiza un seguimiento activo del archivo de crédito para cualquier evento nuevo (como cuentas nuevas, consultas o elementos negativos) que pueda dañar su crédito y reputación. Ayuda a proteger su identidad y finanzas al notificarle de inmediato sobre tales ocurrencias, lo que le permite tomar medidas de inmediato para ayudar a prevenir el robo de identidad y el fraude.
- Recomendaciones de expertos: Microsoft Defender proporciona una lista de acciones recomendadas que realizar en función de los datos encontrados en la vulneración. Estas acciones le ayudan a protegerse de actores malintencionados.
- Soporte técnico de restauración: los suscriptores de Microsoft Defender tienen acceso a un equipo de expertos en restauración que pueden ayudar a responder preguntas y proporcionar orientación sobre cómo proteger su identidad y ayudar a restaurar el robo de identidad.
- Seguro: los suscriptores de Microsoft Defender están cubiertos por un seguro de robo de identidad1 que cubre tanto los costos asociados con la restauración de identidad (hasta 1 millón de USD), como los daños financieros incurridos a causa del robo de identidad (hasta 100 000 USD).
¿No es suscriptor de Microsoft 365?
¿Quieres saber si tus datos personales están en peligro? Microsoft ofrece un análisis de identidad gratuito mediante Microsoft Defender para averiguar si sus datos personales están expuestos en la web oscura.
Inicie sesión en Microsoft Defender con su cuenta de Microsoft para iniciar el análisis. Es gratis y solo toma unos minutos.
Si no tiene una cuenta de Microsoft, haga clic aquí para obtener información sobre cómo crear una nueva cuenta de Microsoft.
Nota
El seguro contra robo de identidad está suscrito y administrado por American Bankers Insurance Company of Florida, una compañía de Assurant. Consulte las pólizas reales para conocer los términos, condiciones y exclusiones de cobertura. Es posible que la cobertura no esté disponible en todas las jurisdicciones. Revise el Resumen de beneficios.