Porušenie vnútroštátnych verejných údajov: Čo potrebujete vedieť

Začiatkom roka 2024 došlo v rámci národných verejných údajov, online služby na overovanie minulosti a predchádzanie podvodom, značné porušenie údajov.  Toto porušenie údajne odhalilo až 2,9 miliardy záznamov s vysoko citlivými osobnými údajmi až 170 miliónov ľudí v USA, Spojenom kráľovstve a Kanade (Bloomberg Law).

Tento článok obsahuje podrobné informácie o narušení zabezpečenia, odhalených údajoch a odporúčané opatrenia, ktoré vám pomôžu zostať v bezpečí.

Podrobnosti o porušení

Podľa National Public Data získal škodlivý aktér prístup k ich systémom v decembri 2023 a od apríla 2024 do leta 2024 unikol citlivé údaje na temný web. Tieto údaje obsahovali nasledujúce podrobnosti:

• Celé mená
• Čísla sociálneho poistenia
• Poštové adresy
• E-mailové adresy
• Telefónne čísla

Riziká vystavených údajov

Kompromitované údaje v tomto porušení možno zneužiť na rôzne počítačové zločiny a podvodné akcie. V nasledujúcom zozname sú uvedené možné riziká spojené s každou kategóriou zverejnených informácií:

• Celé mená: Zneužitie vašej identity na podvodné aktivity, ako je napríklad otváranie nových účtov alebo uskutočňovanie neoprávnených nákupov.
• Čísla sociálneho poistenia: Vysoké riziko krádeže identity, ktorá môže viesť k podvodne otvoreným úverovým účtom, pôžičkám a iným finančným aktivitám. Je dôležité sledovať vaše úverové správy. Možno budete chcieť zvážiť umiestnenie upozornenia na podvod alebo zmrazenia kreditu na vaše číslo sociálneho poistenia.
• Adresy: Prístup k vašej fyzickej adrese zvyšuje riziko krádeže identity a fyzických hrozieb. Tieto hrozby môžu zahŕňať falošné žiadosti o zmenu adresy a potenciálne vlámanie do domu.
• Telefónne čísla: Existuje vysoká pravdepodobnosť zvýšeného počtu útokov zameraných na neoprávnené získavanie údajov prostredníctvom textových správ a telefonických hovorov, ktoré môžu viesť k neoprávnenému prístupu k osobným a finančným informáciám.  Zvyšuje sa tým aj riziko nevyžiadaných hovorov.
• E-mailové adresy: Zvýšené riziko cieleného neoprávneného získavania údajov, prevzatia konta, neoprávneného prístupu a vyššia pravdepodobnosť nevyžiadaných e-mailov.

Odporúčané akcie

Na základe druhu zverejnených informácií by spotrebitelia mali zvážiť nasledujúce kroky na zníženie rizík. Ak presne neviete, čo bolo odhalené, mali by ste predpokladať, že boli sprístupnené všetky uvedené typy osobných údajov. Preto odporúčame vykonať nasledujúce kroky:

• Čísla sociálneho poistenia:

  • Zvážte zmrazenie úverov v hlavných úverových úradoch. Ďalšie informácie o zmrazení kreditov nájdete v téme: Ako nám môžete pomôcť chrániť vaše číslo sociálneho poistenia a udržať vaše informácie v bezpečí? (ssa.gov)?

  • Pravidelne kontrolujte svoju úverovú správu (ročná úverová správa) a prihláste sa na odber bezplatných týždenných úverových správ (výročná úverová správa).

  • Pošlite upozornenie na podvod hlavným úverovým úradom

    • Upozornenia na podvody medzi spoločnosťami Transunion
    • Upozornenia na podvody od spoločnosti Equifax
    • Upozornenia na podvody spoločnosti Experian

  • Ak viete, že vaše číslo sociálneho poistenia bolo ohrozené, obráťte sa na Správu sociálneho zabezpečenia (https://www.ssa.gov/agency/contact/).

  • Sledujte podozrivú aktivitu na svojich finančných účtoch (banky, kreditné karty, úverová linka atď.).

• Telefónne čísla:

  • Sledujte pokusy o neoprávnené získavanie údajov prostredníctvom SMS správ a hovorov. Nikdy nezdieľajte osobné údaje s neznámymi kontaktmi.
  • Ignorujte správy z nedôveryhodných zdrojov.
  • Neklikajte na prepojenia v neočakávaných SMS správach bez ohľadu na odosielateľa.

• E-maily:

  • Zmena e-mailového hesla a zapnutie dvojfaktorového overenia
  • Aktualizujte bezpečnostné otázky a heslá pre ďalšie kontá používajúce túto e-mailovú adresu.
  • Neotvárajte nevyžiadané správy ani neklikajte na prepojenia v správach od podozrivých odosielateľov.

Microsoft Defender for Individuals monitorovanie krádeže identity

Microsoft Defender je súčasťou predplatného na Microsoft 365 Personal alebo Family a zahŕňa monitorovanie krádeží identity.  Ak ste povolili monitorovanie krádeže identity, v prípade, že sa vaše údaje nájdu v narušení NPD alebo v budúcich porušeniach, budete automaticky dostávať e-mailové alebo ponúkané oznámenie.

Ak ste zapli monitorovanie krádeže identity, budete mať prístup aj k nasledujúcim funkciám, ktoré pomôžu znížiť dopad tohto porušenia:

• Monitorovanie kreditu: Microsoft Defender zahŕňa monitorovanie kreditu, ktoré aktívne sleduje váš úverový súbor a hľadá všetky nové udalosti (napríklad nové kontá, dotazy alebo negatívne položky), ktoré môžu poškodiť váš kredit a povesť. Pomáha chrániť vašu identitu a financie tým, že vás na takéto udalosti okamžite upozorní, čo vám umožní okamžite podniknúť kroky a zabrániť krádežiam identity a podvodom.
• Odporúčania odborníkov: Microsoft Defender poskytuje zoznam odporúčaných krokov, ktoré je potrebné vykonať na základe údajov nájdených v porušení. Tieto akcie vám pomáhajú chrániť sa pred škodlivými aktérmi.
• Podpora obnovenia: Predplatitelia Microsoft Defender majú prístup k tímu odborníkov na obnovenie, ktorí vám môžu pomôcť zodpovedať vaše otázky a poskytnúť vám rady, ako chrániť svoju identitu a obnoviť krádež identity.
• Poistenie: Predplatitelia Microsoft Defender sú krytí poistením proti krádeži identity¹, ktoré pokrýva náklady spojené s obnovením identity (do 1 milióna USD), ako aj finančné škody vzniknuté v dôsledku krádeže identity (do 100 000 USD).

Nie ste predplatiteľom služby Microsoft 365?

Chcete vedieť, či došlo k zneužitiu vašich osobných údajov?  Spoločnosť Microsoft ponúka bezplatnú kontrolu identity pomocou nástroja Microsoft Defender, aby ste zistili, či sú vaše osobné údaje odhalené na temnom webe.

Ak chcete spustiť kontrolu, prihláste sa do programu Microsoft Defender pomocou svojho konta Microsoft. Je to zdarma a trvá to len niekoľko minút.

Ak nemáte konto Microsoft, kliknutím sem získate informácie o vytvorení nového konta Microsoft.