National Public Data lek: wat u moet weten

Begin 2024 kreeg National Public Data, een online dienst voor antecedentenonderzoek en fraudepreventie, te maken met een aanzienlijk datalek.  Deze inbreuk zou tot 2,9 miljard records met zeer gevoelige persoonlijke gegevens van maximaal 170 miljoen mensen in de VS, het VK en Canada hebben blootgelegd (Bloomberg Law).

Dit artikel bevat gedetailleerde informatie over de schending, de weergegeven gegevens en aanbevolen acties om u te helpen veilig te blijven.

Details van schending

Volgens National Public Data kreeg een kwaadwillende actor in december 2023 toegang tot hun systemen en lekte hij van april 2024 tot de zomer van 2024 gevoelige gegevens naar het dark web. Deze gegevens bevatten de volgende details:

• Volledige namen
• Burgerservicenummers
• Postadressen
• E-mailadressen
• Telefoonnummers

Risico's van de blootgestelde gegevens

De gecompromitteerde gegevens in deze inbreuk kunnen worden misbruikt voor verschillende cybercriminaliteit en frauduleuze acties. De volgende lijst bevat mogelijke risico's die verbonden zijn aan elke categorie van blootgestelde informatie:

• Volledige naam: misbruik van uw identiteit voor frauduleuze activiteiten, zoals het openen van een nieuw account of het doen van ongeoorloofde aankopen.
• Burgerservicenummers: Hoog risico op identiteitsdiefstal, wat kan leiden tot frauduleus geopende kredietrekeningen, leningen en andere financiële activiteiten. Het is belangrijk om uw kredietrapporten te controleren. U kunt overwegen een fraudewaarschuwing of kredietbevriezing op uw burgerservicenummer te plaatsen.
• Adressen: Toegang tot uw fysieke adres verhoogt het risico op identiteitsdiefstal en fysieke bedreigingen. Deze bedreigingen kunnen bestaan uit frauduleuze verzoeken om adreswijzigingen en mogelijke woninginbraken.
• Telefoonnummers: Er is een grote kans op toenemende phishing-aanvallen via sms-berichten en telefoontjes, wat mogelijk kan leiden tot ongeoorloofde toegang tot persoonlijke en financiële informatie.  Dit verhoogt ook het risico op ongevraagde (spam) oproepen.
• Email-adressen: Verhoogd risico op gerichte phishing, accountovernames, ongeoorloofde toegang en een grotere kans op spam-e-mails.

Aanbevolen acties

Op basis van het type informatie dat wordt blootgesteld, moeten consumenten de volgende stappen overwegen om risico's te verminderen. Tenzij u precies weet wat er is blootgesteld, moet u ervan uitgaan dat alle vermelde typen persoonsgegevens zijn blootgesteld. Daarom raden we u aan de volgende acties te ondernemen:

• Burgerservicenummers:

  • Overweeg om een kredietbevriezing te plaatsen bij de grote kredietbureaus. Zie voor meer informatie over het bevriezen van tegoeden: Hoe kunt u ons helpen uw burgerservicenummer te beschermen en uw gegevens veilig te houden? (ssa.gov)?

  • Controleer regelmatig uw kredietrapport (jaarlijks kredietrapport) en meld u aan voor gratis wekelijkse kredietrapporten (jaarlijks kredietrapport).

  • Een fraudewaarschuwing plaatsen bij de belangrijkste kredietbureaus

    • Fraudewaarschuwingen van de vakbonden
    • Equifax fraude waarschuwingen
    • Experian fraudewaarschuwingen

  • Als u weet dat uw burgerservicenummer is gecompromitteerd, neemt u contact op met de Social Security Administration (https://www.ssa.gov/agency/contact/).

  • Controleer uw financiële rekeningen (banken, creditcards, kredietlijnen, enz.) op verdachte activiteiten.

• Telefoonnummers:

  • Blijf alert op phishingpogingen via sms'jes en oproepen. Deel nooit persoonlijke gegevens met onbekende contactpersonen.
  • Negeer berichten van niet-vertrouwde bronnen.
  • Vermijd het klikken op koppelingen in onverwachte sms-berichten, ongeacht de afzender.

• E-mails:

  • Uw e-mailwachtwoord wijzigen en tweeledige verificatie inschakelen
  • Beveiligingsvragen en wachtwoorden bijwerken voor andere accounts met behulp van dit e-mailadres.
  • Open geen ongevraagde berichten en klik niet op koppelingen in berichten van verdachte afzenders.

Bewaking van identiteitsdiefstal van Microsoft Defender for Individuals

Microsoft Defender maakt deel uit van de Microsoft 365 persoonlijke of gezinsabonnementen en omvat bewaking van identiteitsdiefstal.  Als u bewaking van identiteitsdiefstal hebt ingeschakeld, ontvangt u automatisch een e-mail of pushmelding als uw gegevens worden gevonden in de NPD-inbreuk of toekomstige inbreuken.

Als u bewaking van identiteitsdiefstal hebt ingeschakeld, hebt u ook toegang tot de volgende functies om de impact van deze schending te beperken:

• Kredietbewaking: Microsoft Defender omvat kredietbewaking, waarmee uw kredietdossier actief wordt bijgehouden op nieuwe gebeurtenissen (zoals nieuwe accounts, vragen of negatieve items) die uw kredietwaardigheid en reputatie kunnen schaden. Het helpt uw identiteit en financiën te beschermen door u onmiddellijk op de hoogte te stellen van dergelijke gebeurtenissen, zodat u onmiddellijk actie kunt ondernemen om identiteitsdiefstal en fraude te helpen voorkomen.
• Aanbevelingen van experts: Microsoft Defender biedt een lijst met aanbevolen acties die kunnen worden uitgevoerd op basis van de gegevens die in de schending zijn gevonden. Met deze acties kunt u uzelf beschermen tegen kwaadwillende actoren.
• Ondersteuning voor herstel: Microsoft Defender-abonnees hebben toegang tot een team van herstelexperts die kunnen helpen bij het beantwoorden van vragen en advies over het beschermen van uw identiteit en het herstellen van identiteitsdiefstal.
• Verzekering: abonnees van Microsoft Defender zijn gedekt door een verzekering tegen identiteitsdiefstal¹ die zowel de kosten dekt die gepaard gaan met identiteitsherstel (tot $ 1 miljoen USD) als financiële schade als gevolg van identiteitsdiefstal (maximaal $ 100.000).

Geen Microsoft 365-abonnee?

Wilt u weten of uw persoonsgegevens gecompromitteerd zijn?  Microsoft biedt een gratis identiteitsscan met behulp van Microsoft Defender om erachter te komen of uw persoonlijke gegevens zijn blootgesteld op het dark web.

Meld u met uw Microsoft-account aan bij Microsoft Defender om de scan te starten. Het is gratis en duurt slechts een paar minuten.

Als u geen Microsoft-account hebt, klikt u hier voor meer informatie over het maken van een nieuw Microsoft-account.