No início de 2024, o National Public Data, um serviço online de marca de antecedentes e prevenção de fraudes, sofreu uma violação significativa de dados. Essa violação supostamente expôs até 2,9 bilhões de registros com dados pessoais altamente confidenciais de até 170 milhões de pessoas nos EUA, Reino Unido e Canadá (Lei Bloomberg).
Este artigo fornece informações detalhadas sobre a violação, os dados expostos e as ações recomendadas para ajudar você a se manter seguro.
Detalhes da violação
De acordo com a National Public Data, um agente mal-intencionado obteve acesso aos seus sistemas em dezembro de 2023 e vazou dados confidenciais na dark web de abril de 2024 até o verão de 2024. Esses dados continham os seguintes detalhes:
- Nomes completos
- Cadastro de pessoas físicas
- Endereços para correspondência
- Endereços de email
- Números de telefone
Riscos dos dados expostos
Os dados comprometidos nesta violação podem ser explorados para diferentes crimes cibernéticos e ações fraudulentas. A lista a seguir mostra os possíveis riscos associados a cada categoria de informação exposta:
- Nomes completos: Uso indevido de sua identidade para atividades fraudulentas, como abertura de novas contas ou compras não autorizadas.
- Números da Previdência Social: Alto risco de roubo de identidade, o que pode levar a contas de crédito, empréstimos e outras atividades financeiras abertas de forma fraudulenta. É importante monitorar seus relatórios de crédito. Você pode querer considerar colocar um alerta de fraude ou congelamento de crédito em seu número de seguro social.
- Endereços: O acesso ao seu endereço físico aumenta o risco de roubo de identidade e ameaças físicas. Essas ameaças podem incluir solicitações fraudulentas de mudança de endereço e possíveis roubos a residências.
- Números de telefone: há uma alta probabilidade de aumento de ataques de phishing por meio de mensagens de texto e chamadas telefônicas, resultando potencialmente em acesso não autorizado a informações pessoais e financeiras. Isso também aumenta o risco de chamadas não solicitadas (spam).
- Endereços de Email: maior risco de phishing direcionado, invasões de contas, acesso não autorizado e maior chance de spam de emails.
Ações recomendadas
Com base no tipo de informação exposta, os consumidores devem considerar as seguintes etapas para reduzir os riscos. A menos que você saiba exatamente o que foi exposto, você deve presumir que todos os tipos de dados pessoais listados foram expostos. Como tal, recomendamos tomar as seguintes medidas:
Números da Previdência Social:
Considere colocar um congelamento de crédito com as principais agências de crédito. Para obter mais detalhes sobre congelamentos de crédito, consulte: Como você pode nos ajudar a proteger seu número de seguro social e manter suas informações seguras? (ssa.gov)?
Revise regularmente seu relatório de crédito (relatório anual de crédito) e inscreva-se para receber relatórios de crédito semanais gratuitos (relatório anual de crédito).
Coloque um alerta de fraude com as principais agências de crédito
Se você sabe que seu número de seguro social foi comprometido, entre em contato com a Administração do Seguro Social (https://www.ssa.gov/agency/contact/).
Monitore suas contas financeiras (bancos, cartões de crédito, linha de crédito, etc.) em busca de atividades suspeitas.
Números de telefone:
- Fique atento a tentativas de phishing por meio de mensagens de texto e chamadas. Nunca compartilhe detalhes pessoais com contatos desconhecidos.
- Desconsidere mensagens de fontes não confiáveis.
- Evite clicar em links em mensagens de texto inesperadas, independentemente do remetente.
Emails:
- Altere sua senha de email e habilite a autenticação de dois fatores
- Atualize perguntas de segurança e senhas para outras contas usando este endereço de email.
- Não abra mensagens não solicitadas nem clique em links em mensagens de remetentes suspeitos.
Microsoft Defender para monitoramento de roubo de identidade de pessoas físicas
O Microsoft Defender faz parte das assinaturas do Microsoft 365 pessoal ou familiar e inclui monitoramento de roubo de identidade. Se você habilitou o monitoramento de roubo de identidade, receberá automaticamente um email ou notificação por push se seus dados forem encontrados na violação do NPD ou em violações futuras.
Se você habilitou o monitoramento de roubo de identidade, também terá acesso aos seguintes recursos para ajudar a reduzir o impacto dessa violação:
- Monitoramento de crédito: o Microsoft Defender inclui monitoramento de crédito, que rastreia ativamente seu arquivo de crédito em busca de novos eventos (como novas contas, consultas ou itens negativos) que possam prejudicar seu crédito e sua reputação. Ele ajuda a proteger sua identidade e finanças, notificando-o imediatamente sobre tais ocorrências, permitindo que você tome medidas imediatamente para ajudar a evitar roubo de identidade e fraude.
- Recomendações de especialistas: o Microsoft Defender fornece uma lista de ações recomendadas a serem executadas com base nos dados encontrados na violação. Essas ações ajudam você a se proteger de agentes mal-intencionados.
- Suporte à restauração: assinantes do Microsoft Defender têm acesso a uma equipe de especialistas em restauração que podem ajudar a responder a perguntas e fornecer orientações sobre como proteger sua identidade e ajudar a restaurar o roubo de identidade.
- Seguro: os assinantes do Microsoft Defender são cobertospelo seguro 1 contra roubo de identidade, que cobre os custos associados à restauração de identidade (até US$ 1 milhão), bem como os danos financeiros incorridos devido a roubo de identidade (até US$ 100 mil).
Não é assinante do Microsoft 365?
Quer saber se os seus dados pessoais estão comprometidos? A Microsoft oferece uma verificação de identidade gratuita usando o Microsoft Defender para descobrir se seus dados pessoais estão expostos na dark web.
Entre no Microsoft Defender com sua conta Microsoft para iniciar a verificação. É gratuito e leva apenas alguns minutos.
Se você não tiver uma conta Microsoft, clique aqui para saber como criar uma nova conta Microsoft.
Observação
O Seguro de Roubo de Identidade é subscrito e administrado pela American Bankers Insurance Company of Florida, uma empresa Assurant. Consulte as apólices reais para termos, condições e exclusões de cobertura. A cobertura pode não estar disponível em todas as jurisdições. Examine o resumo dos benefícios.