Violazione nazionale dei dati pubblici: cosa c'è da sapere

All'inizio del 2024, National Public Data, un servizio online di controllo dei precedenti e prevenzione delle frodi, ha subito una significativa violazione dei dati.  Questa violazione avrebbe esposto fino a 2,9 miliardi di record con dati personali altamente sensibili di un massimo di 170 milioni di persone negli Stati Uniti, nel Regno Unito e in Canada (legge Bloomberg).

Questo articolo fornisce informazioni dettagliate sulla violazione, sui dati esposti e sulle azioni consigliate per aiutarti a rimanere al sicuro.

Dettagli violazione

Secondo National Public Data, un malintenzionato ha ottenuto l'accesso ai loro sistemi nel dicembre 2023 e ha fatto trapelare dati sensibili sul dark web da aprile 2024 all'estate del 2024. Questi dati contenevano i dettagli seguenti:

• Nomi completi
• Numeri di codice fiscale
• Indirizzi postali
• Indirizzi di posta elettronica
• Numeri telefonici

Rischi dei dati esposti

I dati compromessi in questa violazione possono essere sfruttati per diversi crimini informatici e azioni fraudolente. L'elenco seguente mostra i possibili rischi associati a ciascuna categoria di informazioni esposte:

• Nomi completi: uso improprio della tua identità per attività fraudolente, come l'apertura di nuovi account o acquisti non autorizzati.
• Numeri di previdenza sociale: alto rischio di furto di identità, che può portare all'apertura fraudolenta di conti di credito, prestiti e altre attività finanziarie. È importante monitorare i tuoi rapporti di credito. Potresti prendere in considerazione l'idea di inserire un avviso di frode o un blocco del credito sul tuo numero di previdenza sociale.
• Indirizzi: l'accesso al tuo indirizzo fisico aumenta il rischio di furto di identità e minacce fisiche. Queste minacce possono includere richieste fraudolente di cambio di indirizzo e potenziali furti in casa.
• Numeri di telefono: esiste un'alta probabilità di un aumento degli attacchi di phishing tramite SMS e telefonate, con conseguente accesso non autorizzato a informazioni personali e finanziarie.  Ciò aumenta anche il rischio di chiamate indesiderate (spam).
• Indirizzi Email: aumento del rischio di phishing mirato, acquisizione di account, accesso non autorizzato e maggiore probabilità di e-mail di spam.

Azioni consigliate

In base al tipo di informazioni esposte, i consumatori dovrebbero prendere in considerazione le seguenti misure per ridurre i rischi. A meno che non si sappia esattamente cosa è stato esposto, si deve presumere che tutti i tipi di dati personali elencati siano stati esposti. Di conseguenza, ti consigliamo di intraprendere le azioni seguenti:

• Numeri di previdenza sociale:

  • Prendi in considerazione l'idea di congelare il credito con le principali agenzie di credito. Per ulteriori dettagli sul blocco dei crediti, vedere: Come puoi aiutarci a proteggere il tuo numero di previdenza sociale e mantenere al sicuro le tue informazioni? (ssa.gov)?

  • Rivedi regolarmente il tuo rapporto di credito (rapporto di credito annuale) e iscriviti a rapporti di credito settimanali gratuiti (rapporto di credito annuale).

  • Inviare un avviso di frode alle principali agenzie di credito

    • Avvisi di frode transsindacale
    • Avvisi di frode Equifax
    • Avvisi di frode Experian

  • Se sai che il tuo numero di previdenza sociale è stato compromesso, contatta la Social Security Administration (https://www.ssa.gov/agency/contact/).

  • Monitora i tuoi conti finanziari (banche, carte di credito, linee di credito, ecc.) per attività sospette.

• Numeri di telefono:

  • Presta attenzione ai tentativi di phishing tramite SMS e chiamate. Non condividere mai dettagli personali con contatti sconosciuti.
  • Ignora i messaggi provenienti da origini non attendibili.
  • Evita di fare clic sui collegamenti negli SMS inaspettati, indipendentemente dal mittente.

• E-mail:

  • Modificare la password di posta elettronica e abilitare l'autenticazione a due fattori
  • Aggiornare le domande di sicurezza e le password per altri account usando questo indirizzo e-mail.
  • Non aprire messaggi non richiesti o fare clic sui collegamenti nei messaggi di mittenti sospetti.

Monitoraggio dei furti di identità di Microsoft Defender for Individuals

Microsoft Defender fa parte degli abbonamenti Microsoft 365 Personal o Family e include il monitoraggio dei furti di identità.  Se hai abilitato il monitoraggio del furto di identità, riceverai automaticamente un'e-mail o una notifica push se i tuoi dati vengono trovati nella violazione NPD o in violazioni future.

Se hai abilitato il monitoraggio dei furti di identità, avrai anche accesso alle funzionalità seguenti per ridurre l'impatto di questa violazione:

• Monitoraggio del credito: Microsoft Defender include il monitoraggio del credito, che tiene traccia attivamente del file di credito per eventuali nuovi eventi (come nuovi account, richieste o elementi negativi) che potrebbero danneggiare il credito e la reputazione. Aiuta a salvaguardare la tua identità e le tue finanze notificandoti tempestivamente tali eventi, consentendoti di agire immediatamente per prevenire furti di identità e frodi.
• Suggerimenti degli esperti: Microsoft Defender fornisce un elenco di azioni consigliate da intraprendere in base ai dati rilevati nella violazione. Queste azioni ti aiutano a proteggerti dagli attori malintenzionati.
• Supporto per il ripristino: gli abbonati a Microsoft Defender hanno accesso a un team di esperti di ripristino che possono aiutare a rispondere alle domande e fornire indicazioni su come proteggere la propria identità e aiutare a ripristinare il furto di identità.
• Assicurazione: gli abbonati a Microsoft Defender sono coperti dall'assicurazione contro il furto di identit๠che copre sia i costi associati al ripristino dell'identità (fino a $ 1 milione di USD), sia i danni finanziari subiti a causa del furto di identità (fino a $ 100k USD).

Non si è abbonati a Microsoft 365?

Vuoi sapere se i tuoi dati personali sono compromessi?  Microsoft offre una scansione gratuita dell'identità con Microsoft Defender per scoprire se i dati personali sono esposti sul dark web.

Accedi a Microsoft Defender con il tuo account Microsoft per avviare l'analisi. È gratuito e richiede solo pochi minuti.

Se non disponi di un account Microsoft, fai clic qui per informazioni su come crearne uno nuovo.