Violação de dados públicos nacionais: o que precisa de saber

No início de 2024, o National Public Data, um serviço online de verificação de antecedentes e prevenção de fraudes, sofreu uma violação de dados significativa.  Essa violação supostamente expôs até 2,9 bilhões de registros com dados pessoais altamente confidenciais de até 170 milhões de pessoas nos EUA, Reino Unido e Canadá (Bloomberg Law).

Este artigo fornece informações detalhadas sobre a violação, os dados expostos e as ações recomendadas para o ajudar a manter-se seguro.

Detalhes da violação

De acordo com o National Public Data, um ator mal-intencionado obteve acesso aos seus sistemas em dezembro de 2023 e vazou dados confidenciais para a dark web de abril de 2024 até o verão de 2024. Estes dados continham os seguintes detalhes:

• Nomes completos
• Números de Segurança Social
• Endereços de correio postal
• Email endereços
• Números de telefone

Riscos dos dados expostos

Os dados comprometidos nesta violação podem ser explorados para diferentes cibercrimes e ações fraudulentas. A lista seguinte mostra os possíveis riscos associados a cada categoria de informações expostas:

• Nomes Completos: Uso indevido de sua identidade para atividades fraudulentas, como abrir novas contas ou fazer compras não autorizadas.
• Números de Segurança Social: Elevado risco de roubo de identidade, que pode levar a contas de crédito, empréstimos e outras atividades financeiras abertas de forma fraudulenta. É importante monitorizar os seus relatórios de crédito. Pode considerar colocar um alerta de fraude ou congelamento de crédito no seu número de segurança social.
• Endereços: o acesso ao seu endereço físico aumenta o risco de roubo de identidade e ameaças físicas. Estas ameaças podem incluir pedidos fraudulentos de alteração de endereço e potenciais assaltos a residências.
• Números de telefone: há uma grande probabilidade de aumento dos ataques de phishing por meio de mensagens de texto e chamadas telefônicas, potencialmente resultando em acesso não autorizado a informações pessoais e financeiras.  Isto também aumenta o risco de chamadas não solicitadas (spam).
• Email endereços: maior risco de phishing direcionado, invasão de contas, acesso não autorizado e maior chance de e-mails de spam.

Ações recomendadas

Com base no tipo de informação exposta, os consumidores devem considerar as seguintes medidas para reduzir os riscos. A menos que saiba exatamente o que foi exposto, deve assumir que todos os tipos de dados pessoais listados foram expostos. Como tal, recomendamos que realize as seguintes ações:

• Número de Segurança Social:

  • Considere colocar um congelamento de crédito nos principais birôs de crédito. Para mais detalhes sobre o congelamento de crédito, consulte: Como pode ajudar-nos a proteger o seu número de Segurança Social e a manter as suas informações seguras? (ssa.gov)?

  • Reveja regularmente o seu relatório de crédito (relatório anual de crédito) e inscreva-se para obter relatórios de crédito semanais gratuitos (relatório anual de crédito).

  • Coloque um alerta de fraude nos principais birôs de crédito

    • Alertas de fraude transsindical
    • Alertas de fraude da Equifax
    • Alertas de fraude da Experian

  • Se souber que o seu número de segurança social foi comprometido, contacte a Administração da Segurança Social (https://www.ssa.gov/agency/contact/).

  • Monitorize as suas contas financeiras (bancos, cartões de crédito, linha de crédito, etc.) em busca de atividades suspeitas.

• Números de Telefone:

  • Mantenha-se atento a tentativas de phishing através de mensagens de texto e chamadas. Nunca partilhe detalhes pessoais com contactos desconhecidos.
  • Desconsidere mensagens de fontes não confiáveis.
  • Evite clicar em ligações em mensagens de texto inesperadas, independentemente do remetente.

• E-mails:

  • Alterar a palavra-passe do seu e-mail e ativar a autenticação de dois fatores
  • Atualize as perguntas de segurança e as palavras-passe de outras contas utilizando este endereço de e-mail.
  • Não abra mensagens não solicitadas nem clique em ligações em mensagens de remetentes suspeitos.

Microsoft Defender para monitoramento de roubo de identidade de Indivíduos

Microsoft Defender faz parte das subscrições Microsoft 365 Pessoal ou Familiar e inclui monitorização de roubo de identidade.  Se tiver ativado a monitorização de roubo de identidade, receberá automaticamente um e-mail ou uma notificação push se os seus dados forem encontrados na violação do NPD ou em violações futuras.

Se tiver ativado a monitorização de roubo de identidade, também terá acesso às seguintes funcionalidades para ajudar a reduzir o impacto desta violação:

• Monitoramento de crédito: Microsoft Defender inclui o monitoramento de crédito, que rastreia ativamente seu arquivo de crédito para quaisquer novos eventos (como novas contas, consultas ou itens negativos) que possam prejudicar seu crédito e reputação. Ajuda a proteger a sua identidade e finanças, notificando-o prontamente de tais ocorrências, permitindo-lhe tomar medidas imediatas para ajudar a evitar roubo de identidade e fraude.
• Recomendações de peritos: Microsoft Defender fornece uma lista de ações recomendadas a tomar com base nos dados encontrados na violação. Estas ações ajudam-no a proteger-se de atores maliciosos.
• Suporte de restauro: Microsoft Defender subscritores têm acesso a uma equipa de especialistas em restauro que pode ajudar a responder a perguntas e fornecer orientações sobre como proteger a sua identidade e ajudar a restaurar o roubo de identidade.
• Seguro: Microsoft Defender subscritores estão cobertos pelo seguro contra roubo de identidade¹ que cobre tanto os custos associados ao restauro da identidade (até 1 milhão de dólares), como danos financeiros incorridos devido ao roubo de identidade (até 100 mil dólares).

Não é subscritor do Microsoft 365?

Quer saber se os seus dados pessoais estão comprometidos?  A Microsoft disponibiliza uma análise de identidade gratuita através do Microsoft Defender para saber se os seus dados pessoais estão expostos na dark web.

Inicie sessão no Microsoft Defender com a sua conta Microsoft para iniciar a análise. É gratuito e demora apenas alguns minutos.

Se não tiver uma conta Microsoft, clique aqui para saber como criar uma nova conta Microsoft.