Заплаха, използваща името „sqx“, твърди, че е изтекла информация за 6 милиона записа от CONAPE, националния съвет за възрастни хора на Доминиканската република. Според доклада наборът от данни включва идентификационна, медицинска и пенсионна информация. Автентичността на данните не е потвърдена и в източника на информацията не е включена официална проверка. Въпреки това историята за предполагаемото изтичане на данни от CONAPE в Доминиканската република заслужава разбиране, защото показва защо държавните записи за възрастни хора привличат толкова голям криминален интерес.

Какво твърди „sqx“, че е изтекло

Въз основа на наличната информация извършителят твърди, че изтеклият материал съдържа приблизително 6 милиона записа, свързани с CONAPE. Споменатите категории са идентификационни данни, медицински данни и пенсионни данни. Това е обхватът на публично описаното.

Няколко важни подробности остават неизвестни. Източникът не потвърждава как са получени данните, дали записите са истински, колко уникални лица са засегнати или дали числото 6 милиона включва дубликати. Подобни твърдения понякога са преувеличени или изградени от по-стари, рециклирани данни, а понякога се оказват точни. Докато CONAPE или доминиканските власти не отговорят, отговорната позиция е твърдението да се третира като сериозно, но недоказано.

Защо идентификационните, медицинските и пенсионните данни са толкова ценни за престъпниците

Не всички лични данни са еднакво полезни за измамниците. Изтекла парола може да бъде сменена за минути. Национален идентификационен номер, медицинска история или пенсионен запис не могат да бъдат сменени толкова лесно, което дава на този тип данни дълъг срок на годност.

Ето защо всяка категория е важна:

  • Идентификационни данни: Имена, идентификационни номера и подобни подробности могат да бъдат използвани за представяне за някого, откриване на сметки или преминаване на основни проверки за самоличност в банки и доставчици на услуги.
  • Медицински данни: Здравословните подробности могат да захранват убедителни измами, като например обаждащ се, който изглежда знае състоянието или клиниката на жертвата. Могат да бъдат използвани и за измами със застраховки или обезщетения.
  • Пенсионни данни: Информацията за пенсионните плащания помага на престъпниците да насочват към хората, които ги получават, включително опити за пренасочване на плащания или заблуждаване на получателите да „потвърдят“ данните си.

Комбинирани в един набор от данни, тези записи позволяват на нападателя да изгради подробен профил на дадено лице. Това прави държавните бази данни за здраве и обезщетения високоценна цел. Възрастните хора също могат да бъдат по-изложени на социално инженерство, тъй като измамниците често разчитат на спешност и авторитет, представяйки се за министерство, пенсионна служба или болница.

Държавните пробиви следват подобни модели и другаде. За контекст как тези инциденти обикновено се развиват, вижте нашето отразяване на това как тайландските власти проследяват изтичане на държавни данни и твърдението на Handala за пробив в държавни данни на ОАЕ. И в двата случая ранните твърдения дойдоха преди пълното потвърждение, съвсем както в този случай.

Какво трябва да следят засегнатите възрастни хора

Ако данните са истински, най-вероятната вреда не е драматичен хакерски пробив, а постоянен поток от целенасочени измами. Възрастните хора и техните семейства трябва да бъдат внимателни за:

  • Неочаквани обаждания, текстови съобщения или съобщения в WhatsApp, които твърдят, че са от CONAPE, пенсионна служба, болница или банка, особено ако искат идентификационни номера, кодове или плащания.
  • Искания за „актуализиране“ или „потвърждаване“ на пенсионни данни чрез връзка или телефонно обаждане, което не сте инициирали.
  • Съобщения, които споменават истински лични подробности, за да изглеждат легитимни. Знанието на вашето име или идентификационен номер не доказва, че подателят е истински.
  • Необичайна активност, като нови сметки, заеми или промени в плащанията на обезщетения.

Полезно правило: ако някой се свърже с вас пръв и иска чувствителна информация или пари, спрете и проверете независимо. Затворете и се обадете на институцията, като използвате номер от официален източник, на който се доверявате.

Как да наблюдавате сметките си и да намалите излагането си

Не можете да върнете изтеклите данни обратно, но можете да ограничите това, което престъпниците могат да направят с тях.

  1. Преглеждайте редовно банковите и пенсионните извлечения. Търсете плащания или промени, които не разпознавате, и ги докладвайте своевременно.
  2. Включете известия за сметки за транзакции и активност при влизане, където вашата банка или доставчик ги предлага.
  3. Използвайте силни, уникални пароли и двуфакторно удостоверяване за имейл и финансови сметки. Имейлът често е ключът за нулиране на всичко останало.
  4. Внимавайте с връзки и прикачени файлове в съобщения, които твърдят, че са свързани с изтичането. Измамниците често се възползват от новини за пробив.
  5. Помолете доверен роднина за помощ на възрастните членове на семейството при настройването на известия и разпознаването на подозрителни съобщения.
  6. Следете официалните канали за актуализации от CONAPE и доминиканските власти, вместо да разчитате на публикации в социални мрежи или препратени съобщения.

VPN не предпазва от този вид инцидент, тъй като данните се намират в системите на организацията, а не пътуват през вашата връзка. Добрата хигиена на сметките и скептицизмът към непоискани контакти са по-силните защити тук.

Какво означава това за вас

Ако вие или ваш роднина получавате услуги от CONAPE, приемете, че нищо не е потвърдено, но се подгответе така, сякаш твърдението може да е вярно. Практическият риск е фишинг и представяне за друга самоличност, на което можете да противодействате, като забавите темпото и проверите, преди да действате. Ако сте извън Доминиканската република, урокът все още е валиден: агенциите, които съхраняват здравни и пенсионни данни, са привлекателни цели и непотвърдено твърдение днес може да се превърне в потвърден инцидент по-късно.

Основни изводи

Предполагаемото изтичане на данни от CONAPE в Доминиканската република остава непотвърдено, но реакцията е една и съща и в двата случая: проверете сметките си, активирайте известия и третирайте непоисканите съобщения с подозрение. Споделете тези стъпки с възрастните си роднини, които може да бъдат атакувани първи. За да видите как се развиват подобни държавни инциденти, прочетете нашето отразяване на изтичането на държавни данни в Тайланд и твърдението за пробив на Handala в ОАЕ, и следете за официални изявления от CONAPE, когато се появи повече информация.