國家公共資料外洩：您需要知道的事項

2024 年初，線上背景調查和詐欺預防服務 National Public Data 經歷了重大資料外洩事件。據彭博法律) ，據稱此次違規行為暴露了美國、英國和 (加拿大多達 170 萬人的多達 2.9 億條記錄，其中包含高達 170 萬人的高度敏感個人資料。

本文提供有關安全性缺口、暴露資料的詳細資訊，以及可協助您保持安全的建議動作。

安全性缺口詳細資料

根據國家公共數據，惡意行為者於 2023 年 12 月訪問了他們的系統，並在 2024 年 4 月至 2024 年夏季期間將敏感數據洩露到暗網。此資料包含下列詳細資料：

此次違規行為中受損的資料可用於不同的網路犯罪和詐欺行為。下列清單顯示與每個暴露資訊類別相關聯的可能風險：

全名：濫用您的身分進行詐欺活動，例如開設新帳戶或進行未經授權的購買。
社會安全號碼：身分盜竊的高風險，可能導致欺詐性開設的信用帳戶、貸款和其他金融活動。監控您的信用報告很重要。您可能需要考慮對您的社會安全號碼發出欺詐警報或信用凍結。
地址：存取您的實體地址會增加身分盜竊和實體威脅的風險。這些威脅可能包括欺詐性地址變更請求和潛在的入室盜竊。
電話號碼：透過簡訊和電話進行網路釣魚攻擊的可能性很高，可能導致未經授權存取個人和財務資訊。這也增加了未經請求的 (垃圾郵件) 電話的風險。
Email Addresses：增加有針對性的網路釣魚、帳戶接管、未經授權存取的風險以及垃圾郵件的更高機會。

根據暴露的資訊類型，消費者應考慮以下步驟來降低風險。除非您確切知道洩漏的內容，否則您應該假設列出的所有個人資料類型都已公開。因此，我們建議您採取以下動作：

社會安全號碼：
- 考慮凍結主要信用機構的信用。有關信用凍結的更多詳細信息，請參閱：您如何幫助我們保護您的社會安全號碼並確保您的信息安全？ (ssa.gov) ？
- 定期審查您的信用報告 (年度信用報告) ，並註冊免費的每週信用報告 (年度信用報告) 。
- 向主要徵信機構發出欺詐警報
- 如果您知道您的社會安全號碼被洩露，請聯繫社會安全局 (https://www.ssa.gov/agency/contact/) 。
- 監控您的銀行、信用卡、信用額度等 (財務帳戶) 是否有可疑活動。
電話號碼：
- 保持警惕透過簡訊和電話進行的網路釣魚嘗試。切勿與未知聯絡人分享個人詳細資料。
- 忽略來自不受信任來源的郵件。
- 無論寄件者為何，都避免點擊意外簡訊中的連結。
電子郵件：
- 變更您的電子郵件密碼並啟用雙因素驗證
- 使用此電子郵件地址更新其他帳戶的安全性問題和密碼。
- 請勿開啟任何來路不明的郵件，或點擊來自可疑寄件者的郵件中的連結。

Microsoft Defender 是 Microsoft 365 個人版或家用版訂閱的一部分，並包含身分識別竊取監視。如果您已啟用身分識別竊取監視，如果您的資料在 NPD 違規或未來的違規中被發現，您將會自動收到電子郵件或推播通知。

如果您已啟用身分識別竊取監視，您也可以存取下列功能，以協助降低此安全性缺口的影響：

信用監控：Microsoft Defender包括信用監控，它主動追蹤您的信用檔案是否有任何新事件 (例如新帳戶、查詢或可能損害您的信用和聲譽的負面項目) 。它通過及時通知您此類事件來幫助保護您的身份和財務，使您能夠立即採取行動，幫助防止身份盜竊和欺詐。
專家建議：Microsoft Defender 提供根據在缺口中找到的資料要採取的建議動作清單。這些動作可協助您保護自己免於惡意行為者的攻擊。
還原支援：Microsoft Defender 訂閱者可以存取還原專家小組，他們可協助回答問題，並提供如何保護您的身分識別及協助還原身分識別竊取的指導方針。
保險：Microsoft Defender訂戶享有身份盜竊保險¹，涵蓋與身份恢復相關的費用 (高達 1 萬美元) ，以及因身份 (盜竊而造成的經濟損失，最高可達 100 萬美元) 。

您是否想知道您的個人資料是否遭到入侵？ Microsoft 使用 Microsoft Defender 提供免費的身分識別掃描，以了解您的個人資料是否公開在暗網上。

使用您的 Microsoft 帳戶登入 Microsoft Defender 以開始掃描。它是免費的，只需幾分鐘。

如果您沒有 Microsoft 帳戶，請按一下這裡以了解如何建立新的 Microsoft 帳戶。

注意

身份盜竊保險由 Assurant 旗下佛羅里達州美國銀行家保險公司承保和管理。請參閱實際保單以了解條款、條件和承保範圍排除情況。並非所有司法管轄區都適用涵蓋範圍。檢閱權益摘要。