Ένας δράστης απειλών με το ψευδώνυμο «sqx» ισχυρίζεται ότι διέρρευσε 6 εκατομμύρια αρχεία από το CONAPE, το εθνικό συμβούλιο για τους ηλικιωμένους της Δομινικανής Δημοκρατίας. Σύμφωνα με την αναφορά, το σύνολο δεδομένων περιλαμβάνει στοιχεία ταυτοποίησης, ιατρικά και συνταξιοδοτικά δεδομένα. Η αυθεντικότητα των δεδομένων δεν έχει επιβεβαιωθεί και δεν περιλαμβανόταν επίσημη επαλήθευση στην πηγή της αναφοράς. Παρόλα αυτά, η ισχυριζόμενη ιστορία διαρροής δεδομένων CONAPE στη Δομινικανή Δημοκρατία αξίζει να γίνει κατανοητή, διότι δείχνει γιατί τα κρατικά αρχεία για ηλικιωμένους προσελκύουν τόσο μεγάλο εγκληματικό ενδιαφέρον.

Τι ισχυρίζεται το «sqx» ότι διέρρευσε

Με βάση τις διαθέσιμες αναφορές, ο δράστης λέει ότι το διαρρεύσαν υλικό περιέχει περίπου 6 εκατομμύρια αρχεία που σχετίζονται με το CONAPE. Οι κατηγορίες που αναφέρονται είναι δεδομένα ταυτότητας, ιατρικά δεδομένα και συνταξιοδοτικά δεδομένα. Αυτή είναι η έκταση όσων έχουν περιγραφεί δημόσια.

Αρκετές σημαντικές λεπτομέρειες παραμένουν άγνωστες. Η πηγή δεν επιβεβαιώνει πώς αποκτήθηκαν τα δεδομένα, αν τα αρχεία είναι γνήσια, πόσα μοναδικά άτομα εμπλέκονται ή αν ο αριθμός των 6 εκατομμυρίων περιλαμβάνει διπλότυπα. Ισχυρισμοί σαν αυτόν μερικές φορές είναι υπερβολικοί ή βασίζονται σε παλαιότερα, ανακυκλωμένα δεδομένα, και μερικές φορές αποδεικνύονται ακριβείς. Μέχρι να απαντήσει το CONAPE ή οι αρχές της Δομινικανής Δημοκρατίας, η υπεύθυνη στάση είναι να αντιμετωπίζεται ο ισχυρισμός ως σοβαρός αλλά μη αποδεδειγμένος.

Γιατί τα δεδομένα ταυτότητας, ιατρικά και συνταξιοδοτικά δεδομένα είναι τόσο πολύτιμα για τους εγκληματίες

Δεν είναι όλα τα προσωπικά δεδομένα εξίσου χρήσιμα για τους απατεώνες. Ένας διαρρεύσας κωδικός πρόσβασης μπορεί να αλλάξει μέσα σε λίγα λεπτά. Ένας εθνικός αριθμός ταυτότητας, ένα ιατρικό ιστορικό ή ένα συνταξιοδοτικό αρχείο δεν μπορούν να αλλάξουν τόσο εύκολα, γεγονός που δίνει σε αυτού του τύπου τα δεδομένα μεγάλη διάρκεια ζωής.

Να γιατί κάθε κατηγορία έχει σημασία:

  • Δεδομένα ταυτότητας: Ονόματα, αριθμοί ταυτότητας και παρόμοιες λεπτομέρειες μπορούν να χρησιμοποιηθούν για να υποδυθεί κάποιος ένα άτομο, να ανοίξει λογαριασμούς ή να περάσει βασικούς ελέγχους ταυτότητας σε τράπεζες και παρόχους υπηρεσιών.
  • Ιατρικά δεδομένα: Οι λεπτομέρειες υγείας μπορούν να τροφοδοτήσουν πειστικές απάτες, όπως έναν καλώντα που φαίνεται να γνωρίζει την κατάσταση ή την κλινική ενός θύματος. Μπορούν επίσης να χρησιμοποιηθούν για απάτη σχετικά με ασφάλειες ή παροχές.
  • Συνταξιοδοτικά δεδομένα: Πληροφορίες σχετικά με τις συνταξιοδοτικές πληρωμές βοηθούν τους εγκληματίες να στοχοποιήσουν τους αποδέκτες τους, συμπεριλαμβανομένων προσπαθειών να ανακατευθύνουν πληρωμές ή να ξεγελάσουν τους δικαιούχους ώστε να «επαληθεύσουν» τα στοιχεία τους.

Συνδυασμένα σε ένα σύνολο δεδομένων, αυτά τα αρχεία επιτρέπουν σε έναν επιτιθέμενο να δημιουργήσει ένα λεπτομερές προφίλ ενός ατόμου. Αυτό κάνει τις κρατικές βάσεις δεδομένων υγείας και παροχών στόχο υψηλής αξίας. Οι ηλικιωμένοι μπορεί επίσης να είναι πιο εκτεθειμένοι στην κοινωνική μηχανική, καθώς οι απατεώνες συχνά βασίζονται στον επείγοντα χαρακτήρα και την εξουσία, υποδυόμενοι υπουργείο, γραφείο συντάξεων ή νοσοκομείο.

Οι κρατικές παραβιάσεις ακολουθούν παρόμοια μοτίβα και αλλού. Για πλαίσιο σχετικά με το πώς τείνουν να εξελίσσονται τέτοια περιστατικά, δείτε την κάλυψή μας για το πώς οι αρχές της Ταϊλάνδης εντοπίζουν μια κρατική διαρροή δεδομένων και τον ισχυρισμό της Handala για παραβίαση κρατικών δεδομένων των ΗΑΕ. Και στις δύο περιπτώσεις, οι πρώιμοι ισχυρισμοί προηγήθηκαν της πλήρους επιβεβαίωσης, όπως ακριβώς και εδώ.

Τι πρέπει να προσέχουν οι επηρεαζόμενοι ηλικιωμένοι

Αν τα δεδομένα είναι αληθινά, η πιθανότερη βλάβη δεν είναι ένα δραματικό hack αλλά μια σταθερή ροή στοχευμένων απατών. Οι ηλικιωμένοι και οι οικογένειές τους πρέπει να είναι σε επιφυλακή για:

  • Απροσδόκητες κλήσεις, μηνύματα κειμένου ή μηνύματα WhatsApp που ισχυρίζονται ότι προέρχονται από το CONAPE, γραφείο συντάξεων, νοσοκομείο ή τράπεζα, ειδικά αν ζητούν αριθμούς ταυτότητας, κωδικούς ή πληρωμές.
  • Αιτήματα για «ενημέρωση» ή «επαλήθευση» συνταξιοδοτικών στοιχείων μέσω συνδέσμου ή τηλεφωνικής κλήσης που δεν ξεκινήσατε εσείς.
  • Μηνύματα που αναφέρουν πραγματικά προσωπικά στοιχεία για να φαίνονται νόμιμα. Το να γνωρίζει κάποιος το όνομά σας ή τον αριθμό ταυτότητάς σας δεν αποδεικνύει ότι ο αποστολέας είναι γνήσιος.
  • Άγνωστη δραστηριότητα όπως νέοι λογαριασμοί, δάνεια ή αλλαγές στις πληρωμές παροχών.

Ένας χρήσιμος κανόνας: αν κάποιος επικοινωνήσει πρώτος μαζί σας και ζητήσει ευαίσθητες πληροφορίες ή χρήματα, σταματήστε και επαληθεύστε ανεξάρτητα. Κλείστε το τηλέφωνο και καλέστε το ίδρυμα χρησιμοποιώντας έναν αριθμό από επίσημη πηγή που εμπιστεύεστε.

Πώς να παρακολουθείτε λογαριασμούς και να μειώσετε την έκθεσή σας

Δεν μπορείτε να αναιρέσετε μια διαρροή δεδομένων, αλλά μπορείτε να περιορίσετε το τι μπορούν να κάνουν οι εγκληματίες με αυτά.

  1. Ελέγχετε τακτικά τις τραπεζικές και συνταξιοδοτικές καταστάσεις. Αναζητήστε πληρωμές ή αλλαγές που δεν αναγνωρίζετε και αναφέρετέ τις άμεσα.
  2. Ενεργοποιήστε ειδοποιήσεις λογαριασμού για συναλλαγές και δραστηριότητα σύνδεσης όπου τις προσφέρει η τράπεζα ή ο πάροχός σας.
  3. Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας δύο παραγόντων στο email και στους χρηματοοικονομικούς λογαριασμούς. Το email είναι συχνά το κλειδί για την επαναφορά όλων των άλλων.
  4. Να είστε προσεκτικοί με συνδέσμους και συνημμένα σε μηνύματα που ισχυρίζονται ότι σχετίζονται με τη διαρροή. Οι απατεώνες συχνά εκμεταλλεύονται ειδήσεις για παραβίαση.
  5. Ζητήστε από έναν έμπιστο συγγενή να βοηθήσει τα ηλικιωμένα μέλη της οικογένειας να ρυθμίσουν ειδοποιήσεις και να εντοπίζουν ύποπτα μηνύματα.
  6. Ακολουθείτε επίσημα κανάλια για ενημερώσεις από το CONAPE και τις αρχές της Δομινικανής Δημοκρατίας αντί να βασίζεστε σε αναρτήσεις κοινωνικών μέσων ή προωθημένα μηνύματα.

Ένα VPN δεν προστατεύει από αυτού του είδους το περιστατικό, καθώς τα δεδομένα βρίσκονται στα συστήματα ενός οργανισμού και δεν ταξιδεύουν μέσω της σύνδεσής σας. Η καλή υγιεινή λογαριασμών και η δυσπιστία απέναντι σε ανεπιθύμητη επικοινωνία είναι οι ισχυρότερες άμυνες εδώ.

Τι σημαίνει αυτό για εσάς

Αν εσείς ή ένας συγγενής σας λαμβάνετε υπηρεσίες CONAPE, μην θεωρείτε τίποτα επιβεβαιωμένο αλλά προετοιμαστείτε σαν ο ισχυρισμός να μπορούσε να είναι αληθινός. Ο πρακτικός κίνδυνος είναι το phishing και η πλαστοπροσωπία, τα οποία μπορείτε να αντιμετωπίσετε επιβραδύνοντας και επαληθεύοντας πριν ενεργήσετε. Αν βρίσκεστε εκτός Δομινικανής Δημοκρατίας, το μάθημα εξακολουθεί να ισχύει: οι υπηρεσίες που κατέχουν δεδομένα υγείας και συντάξεων είναι ελκυστικοί στόχοι, και ένας μη επαληθευμένος ισχυρισμός σήμερα μπορεί να γίνει επιβεβαιωμένο περιστατικό αργότερα.

Βασικά Συμπεράσματα

Η ισχυριζόμενη διαρροή δεδομένων CONAPE στη Δομινικανή Δημοκρατία παραμένει μη επαληθευμένη, αλλά η αντίδραση είναι η ίδια είτε έτσι είτε αλλιώς: ελέγξτε τους λογαριασμούς σας, ενεργοποιήστε ειδοποιήσεις και αντιμετωπίστε τα ανεπιθύμητα μηνύματα με δυσπιστία. Μοιραστείτε αυτά τα βήματα με ηλικιωμένους συγγενείς που μπορεί να στοχοποιηθούν πρώτοι. Για να δείτε πώς εξελίσσονται παρόμοια κρατικά περιστατικά, διαβάστε την αναφορά μας για την κρατική διαρροή δεδομένων της Ταϊλάνδης και τον ισχυρισμό παραβίασης της Handala στα ΗΑΕ, και παρακολουθείτε για επίσημες δηλώσεις από το CONAPE καθώς προκύπτουν περισσότερες πληροφορίες.