2024 年初，在线背景检查和欺诈预防服务机构 National Public Data 发生了重大数据泄露事件。 据称，此次泄露事件暴露了美国、英国和加拿大多达 170 万人的多达 29 亿条记录，其中包含多达 170 万人的高度敏感个人数据， (彭博 法律) 。
本文提供了有关违规、泄露的数据以及建议的操作的详细信息，以帮助你保持安全。
违规详细信息
根据国家公共数据，一名恶意行为者于 2023 年 12 月访问了他们的系统，并于 2024 年 4 月至 2024 年夏季将敏感数据泄露到暗网上。 此数据包含以下详细信息：
- 全名
- 社会保障号
- 通讯地址
- 电子邮件地址
- 电话号码
泄露数据的风险
此次泄露中受损的数据可能会被用于不同的网络犯罪和欺诈行为。 以下列表显示了与每种公开信息类别相关的可能风险：
- 全名：滥用您的身份进行欺诈活动，例如开设新帐户或进行未经授权的购买。
- 社会安全号码：身份盗用风险高，可能导致欺诈性开设的信用账户、贷款和其他金融活动。 监控您的信用报告很重要。 您可能需要考虑在您的社会安全号码上设置欺诈警报或信用冻结。
- 地址：访问您的物理地址会增加身份盗用和物理威胁的风险。 这些威胁可能包括欺诈性地址变更请求和潜在的入室盗窃。
- 电话号码：通过短信和电话增加网络钓鱼攻击的可能性很高，可能导致未经授权访问个人和财务信息。 这也增加了不请自来的 (垃圾邮件) 电话的风险。
- Email addresses：有针对性的网络钓鱼、帐户接管、未经授权的访问和垃圾邮件的可能性增加的风险增加。
建议的操作
根据暴露的信息类型，消费者应考虑采取以下步骤来降低风险。 除非确切知道泄露的内容，否则应假定列出的所有个人数据类型都已泄露。 因此，我们建议采取以下操作：
社会安全号码：
考虑向主要征信机构冻结信用。 有关信用冻结的更多详细信息，请参阅： 如何帮助我们保护您的社会安全号码并确保您的信息安全？ (ssa.gov) ？
定期 查看您的信用报告 (年度信用报告) ，并 注册免费的每周信用报告 (年度信用报告) 。
向主要征信机构发出欺诈警报
如果您知道您的社会安全号码被泄露，请联系社会保障局 (https://www.ssa.gov/agency/contact/) 。
监控您的金融账户 (银行、信用卡、信用额度等，) 可疑活动。
电话号码：
- 警惕通过短信和电话进行的网络钓鱼企图。 切勿与未知联系人共享个人详细信息。
- 忽略来自不受信任的源的邮件。
- 无论发件人是谁，都避免点击意外短信中的链接。
电子邮件：
- 更改电子邮件密码并启用双因素身份验证
- 使用此电子邮件地址更新其他帐户的安全问题和密码。
- 不要打开任何未经请求的邮件，也不要点击来自可疑发件人的邮件中的链接。
适用于个人的 Microsoft Defender 身份盗用监视
Microsoft Defender 是 Microsoft 365 个人版或家庭版订阅的一部分，包括身份盗用监视。 如果启用了身份盗用监视，如果在 NPD 违规或未来的违规中发现你的数据，将自动收到电子邮件或推送通知。
如果启用了身份盗用监视，还可以访问以下功能，以帮助减少此次泄露造成的影响：
- 信用监控：Microsoft Defender包括信用监控，它会主动跟踪您的信用档案是否有任何新事件， (例如新帐户、查询或可能损害您的信用和声誉的负面项目) 。 它通过及时通知您此类事件来帮助保护您的身份和财务，使您能够立即采取行动来帮助防止身份盗用和欺诈。
- 专家建议：Microsoft Defender 提供了根据违规中发现的数据要采取的建议操作列表。 这些操作有助于保护自己免受恶意行为者的侵害。
- 还原支持：Microsoft Defender 订阅者可以访问还原专家团队，他们可以帮助回答问题，并就如何保护标识和帮助还原身份盗用提供指导。
- 保险：Microsoft Defender订阅者都享有身份盗窃保险1，该保险涵盖与身份恢复相关的费用，最高 (1 万美元) ，以及因身份盗用而造成的经济损失， (最高 100 万美元) 。
不是 Microsoft 365 订阅者？
想知道你的个人数据是否泄露吗？ Microsoft 使用 Microsoft Defender 提供免费的标识扫描，以查明你的个人数据是否暴露在暗网上。
使用 Microsoft 帐户登录 Microsoft Defender 以开始扫描。 它是免费的，只需几分钟。
如果你没有 Microsoft 帐户，请单击此处 了解如何创建新的 Microsoft 帐户。
注意
身份盗窃保险由 Assurant 公司佛罗里达州美国银行家保险公司承保和管理。 请参阅实际保单以条款、条件和承保范围除外责任为准。 保险可能并非在所有司法管辖区都可用。 查看 权益摘要。