Nacionalna kršitev javnih podatkov: Kaj morate vedeti

V začetku leta 2024 je National Public Data, spletna storitev za preverjanje preteklosti in preprečevanje prevar, doživela znatno kršitev podatkov.  Ta kršitev naj bi razkrila do 2,9 milijarde zapisov z zelo občutljivimi osebnimi podatki do 170 milijonov ljudi v ZDA, Združenem kraljestvu in Kanadi (Bloombergov zakon).

V tem članku najdete podrobne informacije o kršitvi, razkritih podatkih in priporočenih ukrepih za vašo varnost.

Podrobnosti o kršitvi

Po podatkih nacionalnih javnih podatkov je zlonamerni akter pridobil dostop do njihovih sistemov decembra 2023 in od aprila 2024 do poletja 2024 v temni splet razkril občutljive podatke. Ti podatki so vsebovali te podrobnosti:

• Polna imena
• Številka socialnega zavarovanja
• Poštni naslovi
• E-poštni naslovi
• Telefonske številke

Tveganja razkritih podatkov

Ogrožene podatke v tej kršitvi je mogoče izkoristiti za različne kibernetske kriminale in goljufive ukrepe. Na spodnjem seznamu so navedena morebitna tveganja, povezana s posamezno kategorijo razkritih informacij:

• Polna imena: zloraba vaše identitete za goljufive dejavnosti, kot je odpiranje novih računov ali nepooblaščeni nakupi.
• Številke socialnega zavarovanja: Visoko tveganje kraje identitete, kar lahko privede do goljufivo odprtih kreditnih računov, posojil in drugih finančnih dejavnosti. Pomembno je, da spremljate svoja kreditna poročila. Morda boste želeli razmisliti o opozorilu o goljufiji ali zamrznitvi kreditne kartice na številko socialnega zavarovanja.
• Naslovi: Dostop do vašega fizičnega naslova poveča tveganje kraje identitete in fizičnih groženj. Te grožnje lahko vključujejo goljufive zahteve za spremembo naslova in morebitne vlome v dom.
• Telefonske številke: Obstaja velika verjetnost povečanih napadov z lažnim predstavljanjem prek besedilnih sporočil in telefonskih klicev, kar lahko privede do nepooblaščenega dostopa do osebnih in finančnih podatkov.  S tem povečate tudi tveganje neželenih klicev.
• E-poštni naslovi: Večje tveganje za lažno predstavljanje, prevzeme računov, nepooblaščen dostop in večjo verjetnost neželene pošte.

Priporočena dejanja

Glede na vrsto razkritih informacij bi morali potrošniki razmisliti o naslednjih korakih za zmanjšanje tveganja. Predvidevajte, da so bile izpostavljene vse vrste osebnih podatkov, razen če točno veste, kaj je bilo izpostavljeno. Zato vam priporočamo, da izvedete ta dejanja:

• Številke socialnega zavarovanja:

  • Razmislite o zamrznitvi kreditov pri večjih kreditnih uradih. Za več podrobnosti o zamrznitvi kreditov glejte: Kako nam lahko pomagate zaščititi vašo številko socialnega zavarovanja in zaščititi vaše podatke? (ssa.gov)?

  • Redno pregledujte svoje kreditno poročilo (letno kreditno poročilo) in se prijavite za brezplačna tedenska kreditna poročila (letno kreditno poročilo).

  • Pošljite opozorilo o goljufiji pri večjih kreditnih uradih

    • Opozorila o goljufijah v združevanju Transunion
    • Opozorila o prevarah družbe Equifax
    • Opozorila o prevarah Experian

  • Če veste, da je bila vaša številka socialnega zavarovanja ogrožena, se obrnite na upravo za socialno varnost (https://www.ssa.gov/agency/contact/).

  • Nadzirajte svoje finančne račune (banke, kreditne kartice, kreditne linije itd.) in poiščite sumljive dejavnosti.

• Telefonske številke:

  • Bodite obveščeni o poskusih lažnega predstavljanja prek kratkih in klicev. Nikoli ne delite osebnih podatkov z neznanimi stiki.
  • Prezrite sporočila iz virov, ki niso vredni zaupanja.
  • Izogibajte se klikanju povezav v nepričakovanih kratkih sporočilih, ne glede na pošiljatelja.

• E-poštna sporočila:

  • Spreminjanje gesla za e-pošto in omogočanje dvojnega preverjanja pristnosti
  • Posodobite varnostna vprašanja in gesla za druge račune s tem e-poštnim naslovom.
  • Ne odpirajte neželenih sporočil ali klikajte povezav v sporočilih sumljivih pošiljateljev.

Microsoft Defender za posameznike nadzor kraje identitete

Microsoft Defender je del naročnine na Microsoft 365 Personal ali Family in vključuje nadzor kraj identitete.  Če ste omogočili nadzor nad krajami identitete, boste samodejno prejeli e-poštno ali potisno obvestilo, če bodo vaši podatki odkriti v primeru kršitve NPD ali prihodnjih kršitev.

Če ste omogočili nadzor kraje identitete, boste imeli dostop tudi do naslednjih funkcij, s katerimi boste zmanjšali vpliv te kršitve:

• Spremljanje kreditne sposobnosti: Microsoft Defender vključuje spremljanje kreditne sposobnosti, ki aktivno spremlja vašo kreditno datoteko za nove dogodke (kot so novi računi, poizvedbe ali negativni elementi), ki lahko škodujejo vašemu kreditnemu stanju in ugledu. Pomaga zaščititi vašo identiteto in finance tako, da vas takoj obvesti o takšnih dogodkih, kar vam omogoča, da takoj ukrepate in preprečite kraje identitete in goljufije.
• Priporočila strokovnjakov: Microsoft Defender zagotavlja seznam priporočenih dejanj na podlagi podatkov, najdenih v kršitvi. Ta dejanja vam pomagajo, da se zaščitite pred zlonamernimi akterji.
• Podpora za obnovitev: Naročniki na Microsoft Defender imajo dostop do skupine strokovnjakov za obnovitev, ki vam lahko pomagajo poiskati odgovore na vprašanja in ponudijo navodila za zaščito identitete ter obnovitev kraje identitete.
• Zavarovanje: Naročnike storitve Microsoft Defender krije zavarovanje za krajo identitete¹, ki krije stroške, povezane z obnovitvijo identitete (do 1 milijon USD), kot tudi finančno škodo, nastalo zaradi kraje identitete (do 100 tisoč USD).

Niste naročnik na Microsoft 365?

Ali želite izvedeti, ali so vaši osebni podatki ogroženi?  Microsoft ponuja brezplačen pregled identitete s storitvijo Microsoft Defender, da ugotovi, ali so vaši osebni podatki izpostavljeni v temnem spletu.

Če želite začeti pregled, se vpišite v Microsoft Defender s svojim Microsoftovim računom. Storitev je brezplačna in traja le nekaj minut.

Če nimate Microsoftovega računa, kliknite tukaj, da izveste, kako ustvarite nov Microsoftov račun.