Vuoden 2024 alussa National Public Data, online-taustatarkistus- ja petostentorjuntapalvelu, koki merkittävän tietomurron. Tämän tietomurron väitetään paljastaneen jopa 2,9 miljardia tietuetta, joissa on jopa 170 miljoonan ihmisen erittäin arkaluonteisia henkilötietoja Yhdysvalloissa, Isossa-Britanniassa ja Kanadassa (Bloombergin laki).
Tässä artikkelissa on yksityiskohtaisia tietoja murrosta, paljastetuista tiedoista ja suositelluista toimista, jotka auttavat sinua pysymään turvassa.
Murron tiedot
National Public Datan mukaan pahantahtoinen toimija pääsi käsiksi heidän järjestelmiinsä joulukuussa 2023 ja vuoti arkaluonteisia tietoja pimeään verkkoon huhtikuusta 2024 kesään 2024. Nämä tiedot sisälsivät seuraavat tiedot:
- Koko nimet
- Henkilötunnukset
- Postitusosoitteet
- Sähköpostiosoitteet
- Puhelinnumerot
Paljastettujen tietojen riskit
Tämän tietomurron vaarantuneita tietoja voidaan hyödyntää erilaisiin kyberrikoksiin ja petolliseen toimintaan. Seuraavassa luettelossa on esitetty kuhunkin altistuneiden tietojen luokkaan liittyvät mahdolliset riskit:
- Koko nimet: Henkilöllisyyden väärinkäyttö petolliseen toimintaan, kuten uusien tilien avaamiseen tai luvattomien ostosten tekemiseen.
- Sosiaaliturvatunnukset: Suuri identiteettivarkauden riski, joka voi johtaa vilpillisesti avattuihin luottotileihin, lainoihin ja muihin taloudellisiin toimiin. On tärkeää seurata luottotietojasi. Sinun kannattaa harkita petosvaroituksen asettamista tai luottotietojen jäädyttämistä sosiaaliturvatunnuksellesi.
- Osoitteet: fyysisen osoitteen käyttäminen lisää identiteettivarkauden ja fyysisten uhkien riskiä. Tällaisia uhkia voivat olla esimerkiksi vilpilliset osoitteenmuutospyynnöt ja mahdolliset asuntomurrot.
- Puhelinnumerot: Tekstiviestien ja puheluiden kautta tapahtuvat tietojenkalasteluhyökkäykset lisääntyvät suurella todennäköisyydellä, mikä voi johtaa henkilökohtaisten ja taloudellisten tietojen luvattomaan käyttöön. Tämä lisää myös ei-toivottujen (roska)puheluiden riskiä.
- Sähköpostiosoitteet: Kohdennetun tietojenkalastelun, tilien haltuunottamisen, luvattoman käytön ja roskapostin todennäköisyyden suureneminen
Suositellut toiminnot
Paljastettujen tietojen tyypin perusteella kuluttajien tulee harkita seuraavia vaiheita riskien vähentämiseksi. Jos et tiedä tarkalleen, mitä paljastettiin, sinun tulee olettaa, että kaikki luetellut henkilötietotyypit olivat näkyvissä. Siksi suosittelemme seuraavia toimia:
Sosiaaliturvatunnukset:
Harkitse luottojen jäädyttämistä suurille luottotoimistoille. Lisätietoja luottojen jäädyttämisestä on seuraavissa artikkeleissa: Miten voit auttaa meitä suojaamaan sosiaaliturvatunnustasi ja pitämään tietosi turvassa? (ssa.gov)?
Tarkista luottotietosi säännöllisesti (vuotuinen luottoraportti) ja tilaa ilmaiset viikoittaiset luottoraportit (vuosittainen luottoraportti).
Tee petosvaroitus suurille luottotoimistoille
Jos tiedät, että sosiaaliturvatunnuksesi on vaarantunut, ota yhteyttä sosiaaliturvahallintoon (https://www.ssa.gov/agency/contact/).
Tarkkaile rahoitustilejäsi (pankkeja, luottokortteja, luottolimiittejä jne.) epäilyttävän toiminnan varalta.
Puhelinnumerot:
- Pysy valppaana tekstiviestien ja puheluiden tietojenkalasteluyritysten varalta. Älä koskaan jaa henkilökohtaisia tietoja tuntemattomien yhteyshenkilöiden kanssa.
- Jätä epäluotettavista lähteistä tulevat viestit huomiotta.
- Vältä linkkien napsauttamista odottamattomissa tekstiviesteissä lähettäjästä riippumatta.
Sähköpostit:
- Sähköpostin salasanan vaihtaminen ja kaksiosaisen todentamismenetelmän ottaminen käyttöön
- Päivitä suojauskysymykset ja salasanat muille tileille, joilla käytät tätä sähköpostiosoitetta.
- Älä avaa epäilyttävien lähettäjien lähettämiä viestejä tai napsauta sähköpostiviesteissä olevia linkkejä.
Microsoft Defender for Individuals identiteettivarkauksien valvonta
Microsoft Defender on osa Microsoft 365 Personal- tai Family-tilauksia ja sisältää identiteettivarkauksien valvonnan. Jos olet ottanut identiteettivarkauksien valvonnan käyttöön, saat automaattisesti sähköposti- tai mobiili-ilmoituksen, jos tietojasi löytyy NPD-murrosta tai tulevista tietomurroista.
Jos olet ottanut identiteettivarkauksien valvonnan käyttöön, voit käyttää myös seuraavia ominaisuuksia, jotka auttavat vähentämään tämän tietomurron vaikutuksia:
- Luoton valvonta: Microsoft Defender sisältää luottovalvonnan, joka seuraa aktiivisesti luottotietoasi sellaisten uusien tapahtumien varalta (kuten uudet tilit, kyselyt tai negatiiviset kohteet), jotka voivat vahingoittaa luottoasi tai mainettasi. Se auttaa turvaamaan henkilöllisyytesi ja talouttasi ilmoittamalla tällaisista tapahtumista viipymättä, jolloin voit ryhtyä välittömästi toimiin identiteettivarkausten ja -petosten estämiseksi.
- Asiantuntijoiden suositukset: Microsoft Defender tarjoaa luettelon suositelluista toimista murrosta löydettyjen tietojen perusteella. Nämä toimet auttavat suojautumaan haitallisilta toimijoilta.
- Palautustuki: Microsoft Defender -tilaajat voivat käyttää palautusasiantuntijoiden tiimiä, joka voi auttaa vastaamaan kysymyksiin ja antaa ohjeita henkilöllisyytesi suojaamiseen ja identiteettivarkauden palauttamiseen.
- Vakuutus: Microsoft Defender -tilaajat ovat vakuutettuja identiteettivarkausvakuutuksella1, joka kattaa sekä henkilöllisyyden palauttamiseen liittyvät kustannukset (enintään 1 miljoona Yhdysvaltain dollaria) että identiteettivarkaudesta aiheutuneet taloudelliset vahingot (enintään 100 000 Yhdysvaltain dollaria).
Etkö ole Microsoft 365 -tilaaja?
Haluatko tietää, ovatko henkilökohtaiset tietosi vaarantuneet? Microsoft tarjoaa maksuttoman käyttäjätietojen skannauksen Microsoft Defender:n avulla, jonka avulla voit selvittää, ovatko henkilökohtaiset tietosi näkyvissä pimeässä verkossa.
Aloita tarkistus kirjautumalla sisään Microsoft Defender-tiliisi Microsoft-tililläsi. Se on maksuton ja kestää vain muutaman minuutin.
Jos sinulla ei ole Microsoft-tiliä, lue ohjeet uuden Microsoft-tilin luomiseen napsauttamalla tätä.
Huomautus
Identiteettivarkausvakuutuksen takaa ja hallinnoi American Bankers Insurance Company of Florida, Assurant-yhtiö. Katso nykyiset käytännöt kattavuuden ehdoista ja poissulkemisista. Kattavuus ei ehkä ole saatavilla kaikilla lainkäyttöalueilla. Tutustu etujen yhteenvetoon.