Naruszenie krajowych danych publicznych: co musisz wiedzieć

Na początku 2024 r. w National Public Data, internetowej usłudze sprawdzania przeszłości i zapobiegania oszustwom, doszło do poważnego naruszenia danych.  Naruszenie to rzekomo ujawniło do 2,9 miliarda rekordów z wysoce wrażliwymi danymi osobowymi do 170 milionów osób w USA, Wielkiej Brytanii i Kanadzie (Bloomberg Law).

Ten artykuł zawiera szczegółowe informacje o naruszeniu, ujawnionych danych i zalecanych działaniach, które pomogą Ci zachować bezpieczeństwo.

Szczegóły naruszenia

Według National Public Data, złośliwy aktor uzyskał dostęp do ich systemów w grudniu 2023 r. i wyciekł wrażliwe dane do ciemnej sieci od kwietnia 2024 r. do lata 2024 r. Dane te zawierały następujące informacje:

• Imiona i nazwiska
• Numery PESEL
• Adresy wysyłkowe
• Adresy email
• Numery telefonów

Ryzyko związane z ujawnionymi danymi

Naruszone dane w tym naruszeniu mogą zostać wykorzystane do różnych cyberprzestępstw i oszukańczych działań. Na poniższej liście przedstawiono możliwe zagrożenia związane z każdą kategorią ujawnianych informacji:

• Imię i nazwisko: Niewłaściwe wykorzystanie tożsamości użytkownika do nieuczciwych działań, takich jak otwieranie nowych kont lub dokonywanie nieautoryzowanych zakupów.
• Numery ubezpieczenia społecznego: Wysokie ryzyko kradzieży tożsamości, które może prowadzić do nieuczciwie otwartych kont kredytowych, pożyczek i innych działań finansowych. Ważne jest, aby monitorować swoje raporty kredytowe. Możesz rozważyć umieszczenie ostrzeżenia o oszustwie lub zamrożenie kredytu na swoim numerze ubezpieczenia społecznego.
• Adresy: dostęp do adresu fizycznego zwiększa ryzyko kradzieży tożsamości i zagrożeń fizycznych. Zagrożenia te mogą obejmować fałszywe prośby o zmianę adresu i potencjalne włamania do domów.
• Numery telefonów: Istnieje wysokie prawdopodobieństwo nasilenia ataków mających na celu wyłudzanie informacji za pośrednictwem wiadomości tekstowych i rozmów telefonicznych, co może skutkować nieautoryzowanym dostępem do informacji osobistych i finansowych.  Zwiększa to też ryzyko niechcianych połączeń (spamu).
• Email adresy: zwiększone ryzyko ukierunkowanego wyłudzania informacji, przejęć kont, nieautoryzowanego dostępu i większe prawdopodobieństwo spamu.

Zalecane działania

W zależności od rodzaju ujawnionych informacji konsumenci powinni rozważyć następujące kroki w celu zmniejszenia ryzyka. Jeśli nie wiesz dokładnie, co zostało ujawnione, powinieneś założyć, że wszystkie wymienione typy danych osobowych zostały ujawnione. W związku z tym zalecamy podjęcie następujących działań:

• Numery ubezpieczenia społecznego:

  • Rozważ zamrożenie kredytu w głównych biurach kredytowych. Aby uzyskać więcej informacji na temat zamrożenia kredytów, zobacz: Jak możesz pomóc nam chronić swój numer ubezpieczenia społecznego i chronić Twoje dane? (ssa.gov)?

  • Regularnie przeglądaj swój raport kredytowy (roczny raport kredytowy) i zapisz się na bezpłatne cotygodniowe raporty kredytowe (roczny raport kredytowy).

  • Umieść ostrzeżenie o oszustwie w głównych biurach kredytowych

    • Alerty o oszustwach transgranicznych
    • Powiadomienia o oszustwach Equifax
    • Alerty Experian o oszustwach

  • Jeśli wiesz, że Twój numer ubezpieczenia społecznego został naruszony, skontaktuj się z Urzędem Ubezpieczeń Społecznych (https://www.ssa.gov/agency/contact/).

  • Monitoruj swoje konta finansowe (banki, karty kredytowe, linie kredytowe itp.) pod kątem podejrzanej aktywności.

• Numery telefonów:

  • Pamiętaj o próbach wyłudzenia informacji za pośrednictwem wiadomości SMS i połączeń. Nigdy nie udostępniaj danych osobowych nieznanym kontaktom.
  • Ignorowanie wiadomości z niezaufanych źródeł.
  • Unikaj klikania linków w nieoczekiwanych wiadomościach SMS, niezależnie od nadawcy.

• Adresy e-mail:

  • Zmienianie hasła poczty e-mail i włączanie uwierzytelniania dwuskładnikowego
  • Zaktualizuj pytania zabezpieczające i hasła dla innych kont przy użyciu tego adresu e-mail.
  • Nie otwieraj niechcianych wiadomości ani nie klikaj linków w wiadomościach od podejrzanych nadawców.

Monitorowanie kradzieży tożsamości w usłudze Microsoft Defender dla użytkowników indywidualnych

Usługa Microsoft Defender jest częścią subskrypcji Microsoft 365 Personal lub Family i obejmuje monitorowanie kradzieży tożsamości.  Jeśli włączono monitorowanie kradzieży tożsamości, automatycznie otrzymasz wiadomość e-mail lub powiadomienie push, jeśli Twoje dane zostaną znalezione w wyniku naruszenia NPD lub przyszłych naruszeń.

Jeśli włączono monitorowanie kradzieży tożsamości, będziesz mieć również dostęp do następujących funkcji, które pomogą zmniejszyć wpływ tego naruszenia:

• Monitorowanie kredytów: usługa Microsoft Defender obejmuje monitorowanie kredytu, które aktywnie śledzi plik kredytowy pod kątem wszelkich nowych zdarzeń (takich jak nowe konta, zapytania lub negatywne elementy), które mogą zaszkodzić Twojemu kredytowi i reputacji. Pomaga chronić Twoją tożsamość i finanse, szybko powiadamiając Cię o takich zdarzeniach, umożliwiając natychmiastowe podjęcie działań w celu zapobiegania kradzieży tożsamości i oszustwom.
• Zalecenia ekspertów: usługa Microsoft Defender udostępnia listę zalecanych działań, które należy podjąć na podstawie danych znalezionych w naruszeniu. Te akcje pomagają chronić się przed złośliwymi aktorami.
• Pomoc techniczna dotycząca przywracania: Subskrybenci usługi Microsoft Defender mają dostęp do zespołu ekspertów ds. przywracania, którzy mogą pomóc odpowiedzieć na pytania i udzielić wskazówek na temat ochrony tożsamości i przywracania kradzieży tożsamości.
• Ubezpieczenie: Subskrybenci usługi Microsoft Defender są objęci ubezpieczeniem od kradzieży tożsamości¹, które obejmuje zarówno koszty związane z przywróceniem tożsamości (do 1 mln USD), jak i szkody finansowe poniesione z powodu kradzieży tożsamości (do 100 tys. USD).

Nie masz subskrypcji platformy Microsoft 365?

Chcesz wiedzieć, czy Twoje dane osobowe nie są zagrożone?  Firma Microsoft oferuje bezpłatne skanowanie tożsamości przy użyciu usługi Microsoft Defender , aby dowiedzieć się, czy Twoje dane osobowe są ujawnione w ciemnej sieci.

Zaloguj się do usługi Microsoft Defender za pomocą swojego konta Microsoft, aby rozpocząć skanowanie. Jest to bezpłatne i zajmuje tylko kilka minut.

Jeśli nie masz konta Microsoft, kliknij tutaj, aby dowiedzieć się, jak utworzyć nowe konto Microsoft.