Napadač koji se predstavlja pod imenom "sqx" tvrdi da je objavio 6 milijuna zapisa iz CONAPE-a, dominikanskog nacionalnog vijeća za starije osobe. Prema izvješću, skup podataka uključuje identifikacijske, medicinske i mirovinske podatke. Autentičnost podataka nije potvrđena, a izvorno izvješće nije sadržavalo službenu verifikaciju. Ipak, tvrdnja o curenju podataka CONAPE u Dominikanskoj Republici vrijedna je razumijevanja jer pokazuje zašto vladini zapisi o starijim osobama privlače toliko kriminalnog interesa.

Što 'sqx' tvrdi da je objavljeno

Na temelju dostupnog izvješća, napadač tvrdi da objavljeni materijal sadrži otprilike 6 milijuna zapisa povezanih s CONAPE-om. Spomenute kategorije su identifikacijski podaci, medicinski podaci i mirovinski podaci. To je sve što je javno opisano.

Nekoliko važnih pojedinosti ostaje nepoznato. Izvor ne potvrđuje kako su podaci dobiveni, jesu li zapisi vjerodostojni, koliko je jedinstvenih pojedinaca uključeno ili uključuje li brojka od 6 milijuna duplikate. Ovakve tvrdnje ponekad su napuhane ili sastavljene od starijih, recikliranih podataka, a ponekad se pokažu točnima. Dok CONAPE ili dominikanske vlasti ne odgovore, odgovoran je stav tretirati tvrdnju ozbiljnom, ali nedokazanom.

Zašto su identifikacijski, medicinski i mirovinski podaci toliko vrijedni kriminalcima

Nisu svi osobni podaci jednako korisni prevarantima. Objavljena lozinka može se promijeniti u nekoliko minuta. Nacionalni identifikacijski broj, medicinska povijest ili mirovinski zapis ne mogu se tako lako promijeniti, što ovoj vrsti podataka daje dug rok trajanja.

Evo zašto je svaka kategorija važna:

  • Identifikacijski podaci: Imena, identifikacijski brojevi i slični podaci mogu se koristiti za lažno predstavljanje, otvaranje računa ili prolazak osnovnih provjera identiteta u bankama i kod pružatelja usluga.
  • Medicinski podaci: Zdravstveni podaci mogu omogućiti uvjerljive prijevare, poput pozivatelja koji kao da zna stanje ili kliniku žrtve. Također se mogu koristiti za prijevare sa osiguranjem ili naknadama.
  • Mirovinski podaci: Informacije o mirovinskim isplatama pomažu kriminalcima da ciljaju primatelje, uključujući pokušaje preusmjeravanja isplata ili navođenja primatelja da "potvrde" svoje podatke.

Kombinirani u jednom skupu podataka, ovi zapisi omogućuju napadaču da izgradi detaljan profil osobe. To čini vladine baze podataka o zdravlju i naknadama visokovrijednom metom. Starije osobe također mogu biti izloženije socijalnom inženjeringu, jer prevaranti često računaju na hitnost i autoritet, predstavljajući se kao ministarstvo, mirovinski ured ili bolnica.

Vladine povrede podataka slijede slične obrasce i drugdje. Za kontekst o tome kako se takvi incidenti obično odvijaju, pogledajte naše izvještavanje o tome kako tajlandske vlasti prate curenje vladinih podataka i Handalinu tvrdnju o curenju vladinih podataka UAE. U oba slučaja rane tvrdnje došle su prije pune potvrde, slično kao i ova.

Na što bi pogođeni stariji građani trebali paziti

Ako su podaci stvarni, najvjerojatnija šteta nije dramatičan hak nego stalan priljev ciljanih prijevara. Stariji građani i njihove obitelji trebali bi biti oprezni na:

  • Neočekivane pozive, tekstualne poruke ili WhatsApp poruke koje tvrde da dolaze od CONAPE-a, mirovinskog ureda, bolnice ili banke, posebno ako traže identifikacijske brojeve, kodove ili uplate.
  • Zahtjeve za "ažuriranje" ili "potvrdu" mirovinskih podataka putem poveznice ili telefonskog poziva koji niste sami inicirali.
  • Poruke koje spominju stvarne osobne podatke kako bi se činile legitimnima. Poznavanje vašeg imena ili identifikacijskog broja ne dokazuje da je pošiljatelj stvaran.
  • Nepoznate aktivnosti poput novih računa, kredita ili promjena u isplatama naknada.

Korisno pravilo: ako vas netko prvi kontaktira i traži osjetljive informacije ili novac, zaustavite se i provjerite neovisno. Prekinite vezu i nazovite instituciju koristeći broj iz službenog izvora kojem vjerujete.

Kako pratiti račune i smanjiti svoju izloženost

Ne možete poništiti curenje podataka, ali možete ograničiti što kriminalci mogu učiniti s njima.

  1. Redovito pregledavajte bankovne i mirovinske izvatke. Tražite uplate ili promjene koje ne prepoznajete i prijavite ih promptno.
  2. Uključite obavijesti o računu za transakcije i aktivnosti prijave gdje ih vaša banka ili pružatelj usluga nude.
  3. Koristite jake, jedinstvene lozinke i dvofaktorsku autentifikaciju na e-pošti i financijskim računima. E-pošta je često ključ za resetiranje svega ostalog.
  4. Budite oprezni s poveznicama i privicima u porukama koje tvrde da se odnose na curenje. Prevaranti često iskorištavaju vijesti o povredi podataka.
  5. Zamolite pouzdanog rođaka za pomoć da stariji članovi obitelji postave obavijesti i prepoznaju sumnjive poruke.
  6. Slijedite službene kanale za ažuriranja od CONAPE-a i dominikanskih vlasti umjesto oslanjanja na objave na društvenim mrežama ili proslijeđene poruke.

VPN ne štiti od ove vrste incidenta jer podaci se nalaze u sustavima organizacije, a ne putuju vašom vezom. Dobra higijena računa i skepticizam prema neželjenim kontaktima ovdje su jača obrana.

Što to znači za vas

Ako vi ili rođak primate usluge CONAPE-a, pretpostavite da ništa nije potvrđeno, ali pripremite se kao da bi tvrdnja mogla biti istinita. Praktični rizik je phishing i lažno predstavljanje, čemu se možete suprotstaviti usporavanjem i provjerom prije djelovanja. Ako se nalazite izvan Dominikanske Republike, lekcija i dalje vrijedi: agencije koje drže zdravstvene i mirovinske podatke privlačne su mete, a nepotvrđena tvrdnja danas može postati potvrđeni incident kasnije.

Ključni zaključci

Tvrdnja o curenju podataka CONAPE u Dominikanskoj Republici ostaje nepotvrđena, ali odgovor je isti u oba slučaja: provjerite svoje račune, omogućite obavijesti i tretirajte neželjene poruke sa sumnjom. Podijelite ove korake sa starijim rođacima koji bi mogli biti prvi na meti. Da vidite kako se slični vladini incidenti razvijaju, pročitajte naše izvještavanje o curenju vladinih podataka na Tajlandu i Handalinoj tvrdnji o povredi podataka UAE te pratite službene izjave CONAPE-a kako se pojavljuje više informacija.