Хакеры могли украсть ваш номер социального страхования

Конфиденциальные личные данные каждого американца, включая номер социального страхования, адрес, дату рождения и номер телефона, были украдены онлайн-хакерами и выставлены на продажу в даркнете, говорится в иске.

Коллективный иск был подан против Jerico Pictures Inc., компании по проверке анкетных данных и предотвращению мошенничества, действующей под названием National Public Data.

Группа киберпреступников, называющих себя USDoD, загрузила на форум в темной сети большую базу данных под названием «Национальные публичные данные».

Согласно федеральному иску, поданному в Форт-Лодердейле в августе, база данных, которую группа выставила на продажу за 3,5 миллиона долларов, содержит личные данные около 3 миллиардов человек, живущих в США, Великобритании и Канаде. 1.

Эксперты по кибербезопасности заявили, что многие из украденных записей данных являются дубликатами, а фактическое количество людей, пострадавших от взлома, вероятно, меньше, чем указано в иске.

Это была новость о судебном процессе Об этом впервые сообщило агентство Bloomberg Law.

Сообщается, что NPD собирает данные из общедоступных источников информации, которые затем использует для составления профилей пользователей в США и других странах.

в соответствии с Новостной сайт BleepingComputerМногие люди подтвердили, что видели свою законную информацию и информацию о членах своей семьи, включая номера социального страхования и почтовые адреса, принадлежащие живым и умершим людям.

Иск был подан жителем Калифорнии Кристофером Хоффманом, который сказал, что служба по надзору за кражей личных данных уведомила его ранее этим летом о том, что его данные были взломаны и утекли в даркнет.

Хоффман требует, чтобы NPD очистила свои записи от всей личной информации и зашифровала все данные, собираемые в будущем.

Он требует неуказанной финансовой компенсации.

Газета запросила комментарий у НДП.

Как узнать, что ваш номер социального страхования был раскрыт?

Доктор Томми Моррис, эксперт по кибербезопасности, преподающий в Университете Алабамы в Хантсвилле, рекомендовал интернет-пользователям посетить Этот сайт бесплатный Чтобы определить, были ли их данные скомпрометированы в результате взлома NPD.

«Доступны службы кредитного мониторинга, которые отслеживают в Интернете ссылки на ваш номер социального страхования и другую личную информацию», — сказал Моррис The Washington Post.

По словам Морриса, хотя эти услуги обычно стоят денег, крупные кредитные бюро, Google и другие компании предлагают эти услуги бесплатно.

Эксперты по кибербезопасности призывают тех, кто опасается, что их номер социального страхования был скомпрометирован, посетить Веб-сайт Have I Been Pwned.

Посетители сайта могут ввести свой адрес электронной почты, чтобы узнать, не произошла ли утечка их личных данных, хотя вряд ли это позволит подтвердить, находится ли ваш номер социального страхования в темной сети.

Вполне возможно, что некоторые ваши личные данные появятся на секретных веб-сайтах, которые киберпреступники используют для передачи и обмена информацией.

Как заморозить свой номер социального страхования

Самый надежный способ защитить себя — заморозить ваши кредитные файлы.

«Если вы подозреваете, что ваш номер социального страхования стал известен, первый шаг, который вам следует сделать, — это заморозить ваши кредитные файлы в трех крупнейших кредитных бюро Experian, Equifax и TransUnion», — сказал Тед Дженкин, бизнес-консультант из Атланты. Для почты.

«Также неплохо сообщать о любых необычных действиях в свой банк и/или брокерскую фирму».

Дженкин сказал, что налоговики должны внимательно следить за каждым, кто может попытаться использовать украденные данные для подачи фальшивых налоговых деклараций в Налоговую службу.

«Самое главное, вполне возможно, что в следующем налоговом сезоне кто-то попытается подать мошенническую налоговую декларацию, поэтому найдите личный идентификационный номер (ПИН-код) в IRS, чтобы подать налоговую декларацию», — сказал он.

Джастин Раш, специалист по финансовому планированию из Мичигана, согласился, сообщив Washington Post: «Замораживание ваших кредитных отчетов, как правило, является хорошей привычкой на случай, если кто-то попытается подать заявку на получение кредитной карты или кредита на ваше имя».

«После этого существует множество продуктов для кражи личных данных, которые могут помочь отслеживать активность и обеспечить дополнительный уровень безопасности и мониторинга».

Как снизить вероятность утечки вашего номера социального страхования и данных

Тони Фиорилио, финансовый консультант компании Asset Management Strategies в Индианаполисе, рассказал The Washington Post, что советует своим клиентам защищать свои данные, включив двухфакторную аутентификацию и купив отдельное устройство — дешевый ноутбук или планшет — то есть используется исключительно для доступа к финансовым сайтам.

«Не читайте электронную почту, не пользуйтесь Интернетом и не участвуйте в какой-либо онлайн-активности. [on your separate device] «Кроме доступа к вашим денежным местам», — сказал Фиорелло The Post.

Энди Локасио из консалтинговой фирмы QVeritySecure рассказал The Washington Post, что людям необходимо проверять все недавние банковские транзакции и менять все банковские пароли.

«Никогда не думайте, что украден только ваш пароль», — сказал он.

«Всегда воспринимайте это как кражу личных данных и меняйте все остальные пароли. Если кто-то попытается получить доступ к одной из этих учетных записей, вы можете получить электронное письмо с дополнительной информацией о том, что было захвачено».