Національний витік загальнодоступних даних: що потрібно знати

На початку 2024 року National Public Data, онлайн-сервіс перевірки біографічних даних і запобігання шахрайству, зазнав значного витоку даних.  Цей витік нібито розкрив до 2,9 мільярда записів із дуже секретними особистими даними до 170 мільйонів людей у США, Великій Британії та Канаді (закон Bloomberg).

Ця стаття містить докладні відомості про порушення, розкриті дані та рекомендовані дії, які допоможуть вам залишатися в безпеці.

Відомості про порушення

За даними National Public Data, зловмисник отримав доступ до їхніх систем у грудні 2023 року та злив конфіденційні дані в даркнет з квітня 2024 року до літа 2024 року. Ці дані містили такі деталі:

• Повні імена
• Номери соціального страхування
• Поштові адреси
• адреси електронної пошти;
• номери телефонів;

Ризики, пов'язані з розкриттям даних

Зламані дані під час цього злому можуть бути використані для різних кіберзлочинів і шахрайських дій. У наведеному нижче списку наведено можливі ризики, пов'язані з кожною категорією розкритої інформації.

• Повні імена: неправомірне використання ваших ідентифікаційних даних для шахрайських дій, як-от відкриття нових облікових записів або здійснення несанкціонованих покупок.
• Номери соціального страхування: високий ризик крадіжки особистих даних, що може призвести до шахрайських відкритих кредитних рахунків, позик та іншої фінансової діяльності. Важливо стежити за своїми кредитними звітами. Ви можете подумати про розміщення оповіщення про шахрайство або заморожування кредиту на своєму номері соціального страхування.
• Адреси: доступ до вашої фізичної адреси підвищує ризик крадіжки особистих даних і фізичних загроз. Ці загрози можуть включати шахрайські запити на зміну адреси та потенційні крадіжки житла.
• Номери телефонів: існує висока ймовірність збільшення фішингових атак через текстові повідомлення та телефонні дзвінки, що потенційно може призвести до несанкціонованого доступу до особистої та фінансової інформації.  Це також підвищує ризик небажаних (спам-викликів).
• Адреси електронної пошти: Підвищений ризик цілеспрямованого фішингу, захоплення облікових записів, несанкціонованого доступу та вища ймовірність розсилки спаму електронною поштою.

Рекомендовані дії

Виходячи з типу інформації, що піддається, споживачі повинні розглянути наступні кроки для зниження ризиків. Якщо ви не знаєте точно, що було розкрито, припускайте, що було розкрито всі перелічені типи персональних даних. Тому ми рекомендуємо виконати такі дії:

• Номери соціального страхування:

  • Розгляньте можливість заморозити кредит у великих бюро кредитних історій. Докладніше про заморожування кредитів див. у розділі: Як ви можете допомогти нам захистити ваш номер соціального страхування та зберегти вашу інформацію? (ssa.gov)?

  • Регулярно переглядайте свій кредитний звіт (річний кредитний звіт) і підпишіться на безкоштовні щотижневі кредитні звіти (річний кредитний звіт).

  • Розмістіть оповіщення про шахрайство в найбільших бюро кредитних історій

    • Оповіщення про шахрайство від TransUnion
    • Оповіщення про шахрайство в Equifax
    • Оповіщення про шахрайство в Experian

  • Якщо вам відомо, що ваш номер соціального страхування зламано, зверніться до Адміністрації соціального забезпечення (https://www.ssa.gov/agency/contact/).

  • Відстежуйте свої фінансові рахунки (банки, кредитні картки, кредитні лінії тощо) на предмет підозрілої активності.

• Номери телефонів:

  • Будьте уважні до спроб фішингу за допомогою текстових повідомлень і дзвінків. Ніколи не діліться особистими даними з невідомими контактами.
  • Ігноруйте повідомлення від ненадійних джерел.
  • Не переходьте за посиланнями в неочікуваних текстових повідомленнях незалежно від відправника.

• Електронні листи:

  • Змінення пароля електронної пошти та ввімкнення двофакторної автентифікації
  • Оновіть таємні запитання та паролі для інших облікових записів, використовуючи цю адресу електронної пошти.
  • Не відкривайте небажані повідомлення та не переходьте за посиланнями в повідомленнях від підозрілих відправників.

Microsoft DefenderMicrosoft Defender for Private моніторинг крадіжки особистих даних

Microsoft DefenderMicrosoft Defender входить до складу передплат Microsoft 365 Персональний або Сімейний і включає моніторинг крадіжки ідентичностей.  Якщо ви ввімкнули моніторинг крадіжки особистих даних, ви автоматично отримуватимете сповіщення електронною поштою або push-сповіщення, якщо ваші дані буде знайдено під час порушення NPD або майбутніх порушень.

Якщо ви ввімкнули моніторинг крадіжки особистих даних, ви також матимете доступ до наведених нижче функцій, які допоможуть зменшити наслідки цього порушення.

• Кредитний моніторинг: Microsoft Defender включає кредитний моніторинг, який активно відстежує вашу кредитну справу на предмет будь-яких нових подій (наприклад, нових рахунків, запитів або негативних статей), які можуть завдати шкоди вашому кредиту та репутації. Це допомагає захистити ваші особисті дані та фінанси, своєчасно повідомляючи вас про такі випадки, дозволяючи вам негайно вжити заходів, щоб запобігти крадіжці особистих даних і шахрайству.
• Рекомендації експертів: Microsoft Defender надає список рекомендованих дій, які слід виконати на основі даних, виявлених у витоку. Ці дії допомагають захистити себе від зловмисників.
• Підтримка реставрації: Microsoft Defender абоненти мають доступ до команди експертів з реставрації, які можуть допомогти відповісти на запитання та надати вказівки щодо захисту вашої особи та відновлення крадіжки особистих даних.
• Страхування: Microsoft Defender абоненти покриваються страхуванням від крадіжки особистих даних¹, яке покриває як витрати, пов'язані з відновленням особистості (до 1 мільйона доларів США), так і фінансові збитки, понесені через крадіжку особистих даних (до 100 тис. доларів США).

Не маєте передплати на Microsoft 365?

Хочете знати, чи безпеку ваших особистих даних порушено?  Корпорація Майкрософт пропонує безкоштовну перевірку ідентичності за допомогою Microsoft Defender, щоб дізнатися, чи доступні ваші особисті дані в темній мережі.

Увійдіть у Microsoft DefenderMicrosoft Defender за допомогою свого облікового запису Microsoft, щоб почати сканування. Це безкоштовно та займе всього кілька хвилин.

Якщо у вас немає облікового запису Microsoft, клацніть тут, щоб дізнатися, як створити новий обліковий запис Microsoft.