В апреле произошла утечка миллиардов записей с личной информацией после того, как хакерская группа получила доступ к данным из организации National Public Data (NPD), предоставляющей услуги проверки биографий. Эксперты по кибербезопасности уже выразили свои опасения по поводу утечки. На этой неделе NPD подтвердили, что инцидент с безопасностью в их компании привел к утечке личных данных, включая номера социального страхования миллионов людей.
В своем заявлении в пятницу, NPD предупредили, что «информация, которая, вероятно, была скомпрометирована, включает имя, электронную почту, номер телефона, номер социального страхования и почтовый адрес(а).» Они также рекомендовали общественности принять ряд мер для защиты своей идентичности, включая заморозку кредитных данных и установку предупредительных сообщений о мошенничестве в крупных кредитных бюро.
Об утечке стало известно общественности после подачи коллективного иска 1 августа в окружной суд США во Флориде.
National Public Data не сообщили, сколько людей оказалось под угрозой, но хакеры из группы USDoD с апреля предлагали на продажу данные, которые, по их утверждению, содержат миллиарды записей NPD. Тем не менее, некоторые исследователи в области безопасности считают, что эти заявления преувеличены.
По мнению Дэвида Брамли, профессора электротехники и компьютерной инженерии в Университете Карнеги-Меллона, подобные утечки будут становиться более частыми с централизацией данных.
Брамли заявил: «Речь идет не о стартапе. В будущем мы должны установить более высокие стандарты для попечителей наших данных.»
Меры для проверки, была ли скомпрометирована информация вашего социального страхования
NPD не уведомили конкретных лиц, чьи данные были скомпрометированы. В своем заявлении они отметили, что работают с правоохранительными органами для изучения затронутых записей и «постараются уведомить вас, если произойдут дальнейшие значимые события, касающиеся вас.»
Фирма по кибербезопасности Pentester создала бесплатную базу данных после утечки, удалив номера социального страхования и даты рождения. Также была разработана поисковая система, где люди могут ввести свои имя, штат и год рождения, чтобы проверить, попали ли их данные в утечку.
Что делать, если ваши данные были утекли
Если ваш номер социального страхования был скомпрометирован, вам следует заморозить свои кредитные данные, создав аккаунт в одном из трех основных кредитных бюро: Equifax, Experian или TransUnion. Это поможет предотвратить кражу личных данных. Кредитные бюро также предоставляют услуги проверки компрометации номеров социального страхования.
Даже если ваш номер социального страхования не был скомпрометирован, Брамли советует предпринять определенные меры в эпоху частых утечек данных.
Он рекомендует установить двухфакторную аутентификацию на как можно больше онлайн-аккаунтов или использовать приложение для аутентификации для защиты ваших аккаунтов. Также важно настроить уведомления в вашем банке на все транзакции за пределами вашей страны и на снятие наличных в банкоматах.
Основной совет Брамли — быть бдительным.
Бдительность включает в себя регулярную проверку кредитного рейтинга, особенно перед крупными покупками, такими как автокредиты и ипотеки. Также необходимо быть начеку по поводу фишинговых атак, так как утечки этого масштаба создают почву для мошенников, которые могут выдавать себя за банки или другие доверенные организации.
Необходимо проверять информацию в своем банке, даже если у вас включены уведомления для крупных покупок и снятий. Даже если некоторые банки требуют дополнительной идентификации, мошенники могут найти способы обойти эти проверочные механизмы. Каждый человек должен внимательно следить за своим кредитом, своей идентичностью и банковскими данными.
«Когда произошла такая масштабная утечка данных, больше уже трудно что-либо предпринять,» добавил Брамли.
Источник: Time
