Egy "sqx" nevű fenyegető szereplő azt állítja, hogy 6 millió rekordot szivárogtatott ki a CONAPE-ból, a Dominikai Köztársaság idősekért felelős nemzeti tanácsától. A jelentés szerint az adathalmaz azonosítási, orvosi és nyugdíjinformációkat tartalmaz. Az adatok hitelességét nem erősítették meg, és a forrásjelentés nem tartalmazott hivatalos ellenőrzést. Mégis érdemes megérteni az állított CONAPE adatszivárgás Dominikai Köztársaság történetet, mert megmutatja, miért vonzzák a kormányzati nyilvántartások az idősekről ennyire a bűnözői érdeklődést.

Mit állít az 'sqx', hogy kiszivárgott

A rendelkezésre álló jelentések alapján a szereplő azt mondja, hogy a kiszivárgott anyag körülbelül 6 millió, a CONAPE-hoz köthető rekordot tartalmaz. Az említett kategóriák: személyazonosító adatok, orvosi adatok és nyugdíj adatok. Ennyi a nyilvánosan leírtak terjedelme.

Számos fontos részlet ismeretlen marad. A forrás nem erősíti meg, hogyan szerezték meg az adatokat, hogy a rekordok valódiak-e, hány egyedi személyt érintenek, vagy hogy a 6 milliós szám tartalmaz-e duplikátumokat. Az ilyen állítások néha felfújtak vagy régebbi, újrahasznosított adatokból állnak össze, és néha kiderül, hogy pontosak. Amíg a CONAPE vagy a dominikai hatóságok nem reagálnak, a felelős álláspont az, hogy komolyan, de bizonyítatlanul kezeljük az állítást.

Miért olyan értékesek a személyazonosító, orvosi és nyugdíj adatok a bűnözők számára

Nem minden személyes adat egyformán hasznos a csalók számára. Egy kiszivárgott jelszó percek alatt megváltoztatható. Egy nemzeti személyazonosító szám, egy orvosi előzmény vagy egy nyugdíjrekord nem változtatható meg ilyen könnyen, ami hosszú eltarthatóságot ad ennek az adattípusnak.

Íme, miért számít mindegyik kategória:

  • Személyazonosító adatok: Nevek, azonosítószámok és hasonló részletek felhasználhatók valaki megszemélyesítésére, számlák nyitására vagy alapvető személyazonosság-ellenőrzések átjutására bankoknál és szolgáltatóknál.
  • Orvosi adatok: Az egészségügyi részletek meggyőző csalásokat táplálhatnak, például olyan hívót, aki látszólag ismeri az áldozat állapotát vagy klinikáját. Biztosítási vagy juttatási csalásokra is felhasználható.
  • Nyugdíj adatok: A nyugdíjkifizetésekre vonatkozó információk segítik a bűnözőket a kedvezményezettek megcélzásában, beleértve a kifizetések átirányítására tett kísérleteket vagy a kedvezményezettek megtévesztését adataik "ellenőrzésére".

Egy adathalmazban kombinálva ezek a rekordok részletes profilt építenek egy személyről. Ez teszi a kormányzati egészségügyi és juttatási adatbázisokat nagy értékű célponttá. Az idősebb felnőttek ki lehetnek téve a szociális manipulációnak is, mivel a csalók gyakran sürgetésre és tekintélyre támaszkodnak, minisztériumnak, nyugdíjhivatalnak vagy kórháznak adva ki magukat.

A kormányzati adatszivárgások máshol is hasonló mintákat követnek. Arról, hogy ezek az incidensek hogyan szoktak kibontakozni, lásd tudósításunkat arról, hogyan követi nyomon a thaiföldi hatóság egy kormányzati adatszivárgást, valamint a Handala állítását az UAE kormányzati adatszivárgásról. Mindkét esetben a korai állítások a teljes megerősítés előtt érkeztek, akárcsak itt.

Mire figyeljenek az érintett idősek

Ha az adatok valódiak, a legvalószínűbb kár nem egy drámai hack, hanem a célzott csalások folyamatos áradata. Az időseknek és családtagjaiknak figyelniük kell a következőkre:

  • Váratlan hívások, szöveges üzenetek vagy WhatsApp-üzenetek, amelyek azt állítják, hogy a CONAPE-tól, egy nyugdíjhivataltól, egy kórháztól vagy egy banktól származnak, különösen ha azonosítószámokat, kódokat vagy kifizetéseket kérnek.
  • Felkérések nyugdíjadatok "frissítésére" vagy "ellenőrzésére" egy linken vagy olyan telefonhíváson keresztül, amelyet nem Ön kezdeményezett.
  • Üzenetek, amelyek valódi személyes adatokat említenek, hogy hitelesnek tűnjenek. A neved vagy azonosítószámod ismerete nem bizonyítja, hogy a küldő valódi.
  • Ismeretlen tevékenység, például új számlák, hitelek vagy a juttatási kifizetések változásai.

Egy hasznos szabály: ha valaki először keres meg és érzékeny információkat vagy pénzt kér, állj meg, és ellenőrizd függetlenül. Tedd le a telefont, és hívd fel az intézményt egy általad megbízhatónak tartott hivatalos forrásból származó számon.

Hogyan figyeljük a számlákat és csökkentsük a kitettségünket

Az adatokat nem lehet visszaszivárogtatni, de korlátozhatod, mit tehetnek velük a bűnözők.

  1. Rendszeresen ellenőrizd a banki és nyugdíjkivonatokat. Keresd az általad nem ismert kifizetéseket vagy változásokat, és jelentsd őket haladéktalanul.
  2. Kapcsold be a számlaértesítéseket a tranzakciókhoz és a bejelentkezési tevékenységhez, ahol a bankod vagy szolgáltatód kínál ilyet.
  3. Használj erős, egyedi jelszavakat és kétfaktoros hitelesítést az e-mail- és pénzügyi számlákon. Az e-mail gyakran minden más visszaállításának kulcsa.
  4. Légy óvatos a linkekkel és mellékletekkel az olyan üzenetekben, amelyek azt állítják, hogy a szivárgáshoz kapcsolódnak. A csalók gyakran kihasználják egy adatszivárgás hírét.
  5. Kérj segítséget egy megbízható rokontól, hogy az idősebb családtagok beállítsák az értesítéseket és felismerjék a gyanús üzeneteket.
  6. Kövesd a hivatalos csatornákat a CONAPE és a dominikai hatóságok frissítéseiért, ahelyett hogy közösségi média bejegyzésekre vagy továbbított üzenetekre támaszkodnál.

A VPN nem véd az ilyen típusú incidensek ellen, mivel az adatok egy szervezet rendszereiben vannak, nem a kapcsolatodon keresztül utaznak. A jó fiókhigiénia és a nem kért kapcsolatfelvétellel szembeni szkepticizmus itt az erősebb védelem.

Mit jelent ez számodra

Ha te vagy egy rokonod CONAPE szolgáltatásokat vesz igénybe, ne feltételezd, hogy bármi megerősített, de készülj fel úgy, mintha az állítás igaz lehetne. A gyakorlati kockázat az adathalászat és a megszemélyesítés, amelyet azzal ellensúlyozhatsz, ha lelassítasz és cselekvés előtt ellenőrzöl. Ha a Dominikai Köztársaságon kívül vagy, a tanulság akkor is érvényes: az egészségügyi és nyugdíj adatokat őrző ügynökségek vonzó célpontok, és egy mai bizonyítatlan állítás később megerősített incidenssé válhat.

Fő tanulságok

Az állított CONAPE adatszivárgás a Dominikai Köztársaságban továbbra is bizonyítatlan, de a válasz így is ugyanaz: ellenőrizd a számláidat, engedélyezd az értesítéseket, és kezeld gyanúsan a nem kért üzeneteket. Oszd meg ezeket a lépéseket azokkal az idősebb rokonaiddal, akiket elsőként célozhatnak meg. Ha látni szeretnéd, hogyan fejlődnek a hasonló kormányzati incidensek, olvasd el tudósításunkat a thaiföldi kormányzati adatszivárgásról és a Handala UAE adatszivárgási állításáról, és figyeld a CONAPE hivatalos nyilatkozatait, ahogy további információk kerülnek elő.