國家公共資料外洩：你需要知道的事項

2024年初，National Public Data，一個線上背景調查與防詐騙服務，發生了一起重大資料外洩事件。據彭博法律) ，此事件據稱洩露了多達29億筆包含高度敏感個人資料的紀錄，涵蓋美國、英國及加拿大多達1.7億人的個人資料 (。

本文提供有關外洩事件、所洩露資料及建議的措施，以協助您保持安全。

違規詳情

根據 National Public Data 的資料，一名惡意行為者於 2023 年 12 月入侵他們的系統，並於 2024 年 4 月至 2024 年夏季期間將敏感資料洩漏至暗網。這些資料包含以下細節：

這次外洩中被洩漏的資料可能會被用於各種網路犯罪和詐騙行為。以下清單顯示了各類暴露資訊可能存在的風險：

全名：濫用身份進行詐騙行為，例如開設新帳戶或未經授權購買。
社會安全號碼：身份盜用風險高，可能導致詐騙性開設的信用帳戶、貸款及其他金融活動。監控你的信用報告非常重要。你或許可以考慮對你的社會安全號碼設置詐騙警示或信用凍結。
地址：取得實體地址會增加身份盜用和實體威脅的風險。這些威脅可能包括詐騙性的地址變更申請及潛在的入室竊盜。
電話號碼：透過簡訊和電話遭受釣魚攻擊的可能性很高，可能導致未經授權的個人及財務資訊存取。這也增加了未經請求的 (垃圾電話) 風險。
Email 地址：增加針對性網路釣魚、帳號被盜用、未經授權存取的風險，以及更高的垃圾郵件機率。

根據所暴露資訊類型，消費者應考慮以下步驟以降低風險。除非你確切知道被洩漏了什麼，否則你應該假設所有列出的個人資料類型都被洩漏了。因此，我們建議採取以下行動：

社會安全號碼：
- 考慮向主要信用局設置信用凍結。欲了解更多關於信用凍結的詳情，請參閱：您如何協助我們保護您的社會安全號碼並保護您的資訊安全？ (ssa.gov) ？
- 定期檢視您的信用報告 (年度信用報告) ，並免費註冊每週信用報告 (年度信用報告) 。
- 在主要信用局設置詐騙警示
- 如果您知道您的社會安全號碼遭到外洩，請聯絡社會安全局 (https://www.ssa.gov/agency/contact/) 。
- ) 銀行、信用卡、信用額度等 (監控你的財務帳戶，尋找可疑活動。
電話號碼：
- 保持警覺，防範透過簡訊和電話進行的釣魚攻擊。切勿向未知聯絡人透露個人資訊。
- 忽略來自不可信來源的訊息。
- 避免點擊突發簡訊中的連結，無論寄件人為誰。
電子郵件：
- 更改電子郵件密碼並啟用雙重驗證
- 請更新使用此電子郵件地址的其他帳號的安全問題與密碼。
- 請勿打開任何未經請求的訊息，也不要點擊可疑寄件者的連結。

Microsoft Defender 是 Microsoft 365 個人或家庭訂閱的一部分，包含身份盜用監控功能。如果您啟用了身份盜用監控，當您的資料在 NPD 外洩事件或未來外洩中被發現時，您將自動收到電子郵件或推送通知。

如果您已啟用身份盜用監控，還能使用以下功能來協助降低此次外洩的影響：

信用監控：Microsoft Defender包括信用監控，會積極追蹤您的信用檔案， (新帳戶、查詢或負面項目) 可能損害您的信用與聲譽。它能及時通知您此類事件，保護您的身份與財務，讓您能立即採取行動，防止身份盜用與詐騙。
專家建議：Microsoft Defender 根據資料外洩提供建議行動清單。這些行動有助於保護自己免受惡意行為者的侵害。
恢復支援：Microsoft Defender 訂閱者可使用一支修復專家團隊，協助解答問題並提供如何保護身份及恢復身份盜用的指導。
保險：Microsoft Defender 會員享有身份盜用保險¹，涵蓋身份恢復相關費用 (最高達 100 萬美元) ，以及因身份盜用所造成的財務損失， (最高達 10 萬美元) 。

你想知道你的個人資料是否被洩漏嗎？ Microsoft 提供免費的身份掃描服務，使用 Microsoft Defender 來查詢你的個人資料是否被洩露在暗網上。

請用你的 Microsoft 帳號登入 Microsoft Defender 開始掃描。免費且只需幾分鐘。

如果你沒有 Microsoft 帳號，請點此了解如何建立新的 Microsoft 帳號。

注意

身份盜用保險由佛羅里達美國銀行家保險公司（American Bankers Insurance Company of Florida）承保並管理，該公司為保證公司。請參閱實際保單以了解條款、條件及保障除外事項。保險可能並非所有司法管轄區都有。檢視福利摘要。