Uhkatoimija nimeltä "sqx" väittää vuotaneensa 6 miljoonaa tietuetta CONAPE:sta, Dominikaanisen tasavallan ikääntyneiden kansallisesta neuvostosta. Raportin mukaan tietoaineisto sisältää henkilöllisyys-, lääketieteellisiä ja eläketietoja. Tietojen aitoutta ei ole vahvistettu, eikä lähderaportointiin sisältynyt virallista vahvistusta. Silti väitetty CONAPE-tietovuoto Dominikaanisessa tasavallassa -tarina kannattaa ymmärtää, sillä se osoittaa, miksi hallituksen hallussa olevat ikääntyneitä koskevat tiedot herättävät niin paljon rikollista kiinnostusta.

Mitä 'sqx' väittää vuotaneen

Saatavilla olevan raportoinnin perusteella toimija sanoo vuotaneen materiaalin sisältävän noin 6 miljoonaa CONAPE:en liittyvää tietuetta. Mainitut luokat ovat henkilötiedot, lääketieteelliset tiedot ja eläketiedot. Tämä on kaikki, mitä on julkisesti kuvattu.

Useat tärkeät yksityiskohdat ovat yhä tuntemattomia. Lähde ei vahvista, miten tiedot on hankittu, ovatko tietueet aitoja, kuinka monta yksittäistä henkilöä asia koskee tai sisältyykö 6 miljoonan lukuun kaksoiskappaleita. Tällaisia väitteitä joskus liioitellaan tai kootaan vanhoista, kierrätetyistä tiedoista, ja joskus ne osoittautuvat paikkansapitäviksi. Kunnes CONAPE tai Dominikaanisen tasavallan viranomaiset vastaavat, vastuullinen kanta on suhtautua väitteeseen vakavasti mutta todistamattomana.

Miksi henkilöllisyys-, lääketieteelliset ja eläketiedot ovat niin arvokkaita rikollisille

Kaikki henkilötiedot eivät ole yhtä hyödyllisiä petostelijoille. Vuotanut salasana voidaan vaihtaa minuuteissa. Kansallista henkilötunnusta, sairaushistoriaa tai eläketietuetta ei voi vaihtaa yhtä helposti, mikä antaa tämäntyyppisille tiedoille pitkän säilyvyysajan.

Tässä syyt siihen, miksi jokaisella luokalla on merkitystä:

  • Henkilötiedot: Nimiä, henkilötunnuksia ja vastaavia tietoja voidaan käyttää jonkun henkilöllisyyden väärentämiseen, tilien avaamiseen tai perushenkilöllisyystarkistusten läpäisemiseen pankkien ja palveluntarjoajien kanssa.
  • Lääketieteelliset tiedot: Terveystiedot voivat vahvistaa vakuuttavia huijauksia, kuten soittaja, joka näyttää tuntevan uhrin tilan tai klinikan. Niitä voidaan käyttää myös vakuutus- tai etuuspetoksiin.
  • Eläketiedot: Tiedot eläkemaksuista auttavat rikollisia kohdistamaan toimensa niiden vastaanottajiin, mukaan lukien yritykset ohjata maksut uudelleen tai huijata vastaanottajat "vahvistamaan" tietonsa.

Yhteen tietoaineistoon yhdistettyinä nämä tietueet antavat hyökkääjälle mahdollisuuden rakentaa yksityiskohtaisen profiilin henkilöstä. Juuri siksi hallituksen hallussa olevat terveys- ja etuustietokannat ovat korkean arvon kohteita. Ikääntyneet voivat olla myös alttiimpia sosiaaliselle manipuloinnille, koska huijarit luottavat usein kiireellisyyteen ja auktoriteettiin esiintyen ministeriön, eläketoimiston tai sairaalan nimissä.

Hallitusten tietomurrot noudattavat samanlaisia kaavoja muuallakin. Saadaksesi kontekstia siitä, miten nämä tapaukset yleensä kehittyvät, katso juttumme siitä, miten Thaimaan viranomaiset jäljittävät hallituksen tietovuotoa, ja Handalan väite UAE:n hallituksen tietomurrosta. Molemmissa tapauksissa varhaiset väitteet tulivat ennen täyttä vahvistusta, aivan kuten tässäkin.

Mitä asianomaisten ikääntyneiden tulisi varoa

Jos tiedot ovat aitoja, todennäköisin haitta ei ole dramaattinen hakkerointi vaan jatkuva kohdennettujen huijausten virta. Ikääntyneiden ja heidän perheidensä tulisi olla valppaina seuraavien suhteen:

  • Odottamattomat puhelut, tekstiviestit tai WhatsApp-viestit, jotka väittävät tulevansa CONAPE:sta, eläketoimistosta, sairaalasta tai pankista, erityisesti jos niissä pyydetään henkilötunnuksia, koodeja tai maksuja.
  • Pyynnöt "päivittää" tai "vahvistaa" eläketiedot linkin tai puhelun kautta, jota et itse aloittanut.
  • Viestit, joissa mainitaan todellisia henkilötietoja uskottavuuden luomiseksi. Nimesi tai henkilötunnuksesi tunteminen ei todista, että lähettäjä on aito.
  • Tuntematon toiminta, kuten uudet tilit, lainat tai muutokset etuusmaksuissa.

Hyödyllinen sääntö: jos joku ottaa sinuun ensin yhteyttä ja pyytää arkaluontoisia tietoja tai rahaa, pysähdy ja vahvista itsenäisesti. Lopeta puhelu ja soita laitokselle käyttäen virallisesta, luotettavasta lähteestä saatua numeroa.

Kuinka seurata tilejä ja vähentää altistumistasi

Et voi peruuttaa tietovuotoa, mutta voit rajoittaa sitä, mitä rikolliset voivat tehdä tiedoilla.

  1. Tarkista pankki- ja eläkeotteet säännöllisesti. Etsi maksuja tai muutoksia, joita et tunnista, ja ilmoita niistä viipymättä.
  2. Ota käyttöön tilihälytykset tapahtumista ja kirjautumistoiminnasta, jos pankkisi tai palveluntarjoajasi tarjoaa niitä.
  3. Käytä vahvoja, ainutlaatuisia salasanoja ja kaksivaiheista tunnistautumista sähköpostissa ja taloustileillä. Sähköposti on usein avain kaiken muun nollaamiseen.
  4. Ole varovainen linkkien ja liitteiden kanssa viesteissä, jotka väittävät liittyvän vuotoon. Petostelijat hyödyntävät usein uutisia tietomurrosta.
  5. Pyydä luotettavaa sukulaista auttamaan iäkkäämpiä perheenjäseniä hälytysten käyttöönotossa ja epäilyttävien viestien tunnistamisessa.
  6. Seuraa virallisia kanavia saadaksesi päivityksiä CONAPE:lta ja Dominikaanisen tasavallan viranomaisilta sen sijaan, että luottaisit sosiaalisen median postauksiin tai edelleenlähetettyihin viesteihin.

VPN ei suojaa tämänkaltaiselta tapaukselta, koska tiedot sijaitsevat organisaation järjestelmissä eivätkä kulje yhteytesi kautta. Hyvä tilien hallinta ja skeptisyys odottamatonta yhteydenottoa kohtaan ovat tässä vahvemmat puolustuskeinot.

Mitä tämä tarkoittaa sinulle

Jos sinä tai sukulaisesi saa CONAPE-palveluita, älä oleta minkään olevan vahvistettua, mutta varaudu ikään kuin väite voisi olla totta. Käytännön riski on tietojen kalastelu ja henkilöllisyyden väärentäminen, joita vastaan voit toimia hidastamalla ja vahvistamalla ennen toimintaa. Jos olet Dominikaanisen tasavallan ulkopuolella, oppi pätee silti: virastot, joilla on terveys- ja eläketietoja, ovat houkuttelevia kohteita, ja tämän päivän vahvistamaton väite voi myöhemmin muuttua vahvistetuksi tapaukseksi.

Keskeiset huomiot

Väitetty CONAPE-tietovuoto Dominikaanisessa tasavallassa on yhä vahvistamaton, mutta vastatoimet ovat samat kummassakin tapauksessa: tarkista tiliäsi, ota hälytykset käyttöön ja suhtaudu odottamattomiin viesteihin epäluuloisesti. Jaa nämä vaiheet iäkkäämpien sukulaisten kanssa, joihin saatetaan kohdistaa toimenpiteitä ensin. Nähdäksesi, miten vastaavat hallitusten tapaukset kehittyvät, lue juttumme Thaimaan hallituksen tietovuodosta ja Handalan UAE-tietomurtoa koskevasta väitteestä, ja seuraa CONAPEn virallisia lausuntoja, kun lisätietoja tulee esiin.