Een dreigingsactor met de naam "sqx" claimt 6 miljoen records te hebben gelekt van CONAPE, de Dominicaanse nationale raad voor ouderen. Volgens het rapport bevat de dataset identificatie-, medische en pensioengegevens. De authenticiteit van de gegevens is niet bevestigd en er was geen officiële verificatie opgenomen in de bronrapportage. Toch is het opgeëiste verhaal over het CONAPE-datalek in de Dominicaanse Republiek het begrijpen waard, omdat het laat zien waarom door de overheid beheerde records over senioren zoveel criminele interesse trekken.

Wat 'sqx' claimt te hebben gelekt

Op basis van de beschikbare rapportage zegt de actor dat het gelekte materiaal ongeveer 6 miljoen records bevat die aan CONAPE zijn gekoppeld. De genoemde categorieën zijn ID-gegevens, medische gegevens en pensioengegevens. Dat is de omvang van wat publiekelijk is beschreven.

Verschillende belangrijke details blijven onbekend. De bron bevestigt niet hoe de gegevens zijn verkregen, of de records echt zijn, hoeveel unieke personen erbij betrokken zijn, of of het aantal van 6 miljoen duplicaten bevat. Dergelijke claims zijn soms opgeblazen of opgebouwd uit oudere, hergebruikte gegevens, en soms blijken ze accuraat te zijn. Totdat CONAPE of de Dominicaanse autoriteiten reageren, is de verantwoorde houding om de claim als serieus maar onbewezen te behandelen.

Waarom ID-, medische en pensioengegevens zo waardevol zijn voor criminelen

Niet alle persoonlijke gegevens zijn even nuttig voor fraudeurs. Een gelekt wachtwoord kan binnen enkele minuten worden gewijzigd. Een nationaal ID-nummer, een medische geschiedenis of een pensioenrecord kan niet zo gemakkelijk worden gewijzigd, wat dit type gegevens een lange houdbaarheid geeft.

Hier is waarom elke categorie ertoe doet:

  • ID-gegevens: Namen, ID-nummers en soortgelijke details kunnen worden gebruikt om iemand na te doen, accounts te openen of basale identiteitscontroles bij banken en dienstverleners te doorstaan.
  • Medische gegevens: Gezondheidsdetails kunnen overtuigende scams mogelijk maken, zoals een beller die de aandoening of kliniek van een slachtoffer lijkt te kennen. Ze kunnen ook worden gebruikt voor verzekerings- of uitkeringsfraude.
  • Pensioengegevens: Informatie over pensioenuitkeringen helpt criminelen om de mensen die ze ontvangen te targeten, inclusief pogingen om betalingen om te leiden of ontvangers te misleiden hun gegevens te "verifiëren".

Gecombineerd in één dataset stellen deze records een aanvaller in staat een gedetailleerd profiel van een persoon op te bouwen. Dat is wat door de overheid beheerde gezondheids- en uitkeringsdatabases tot een hoogwaardig doelwit maakt. Ouderen kunnen ook meer blootgesteld zijn aan social engineering, omdat oplichters vaak vertrouwen op urgentie en autoriteit, en zich voordoen als een ministerie, een pensioenkantoor of een ziekenhuis.

Overheidsdatalekken volgen elders vergelijkbare patronen. Voor context over hoe deze incidenten zich doorgaans ontvouwen, zie onze berichtgeving over hoe Thaise autoriteiten een overheidsdatalek traceren en de Handala-claim van een datalek bij de UAE-overheid. In beide gevallen kwamen vroege claims vóór volledige bevestiging, net als in dit geval.

Waar getroffen senioren op moeten letten

Als de gegevens echt zijn, is de meest waarschijnlijke schade geen dramatische hack maar een gestage stroom gerichte scams. Senioren en hun families moeten alert zijn op:

  • Onverwachte telefoontjes, sms'jes of WhatsApp-berichten die beweren van CONAPE, een pensioenkantoor, een ziekenhuis of een bank te zijn, vooral als er wordt gevraagd naar ID-nummers, codes of betalingen.
  • Verzoeken om pensioengegevens te "updaten" of "verifiëren" via een link of een telefoontje dat u niet zelf hebt geïnitieerd.
  • Berichten die echte persoonlijke details noemen om legitiem te lijken. Het kennen van uw naam of ID-nummer bewijst niet dat een afzender oprecht is.
  • Onbekende activiteit zoals nieuwe accounts, leningen of wijzigingen in uitkeringsbetalingen.

Een nuttige regel: als iemand eerst contact met u opneemt en om gevoelige informatie of geld vraagt, stop dan en verifieer onafhankelijk. Hang op en bel de instelling via een nummer uit een officiële bron die u vertrouwt.

Hoe u accounts kunt monitoren en uw blootstelling kunt beperken

U kunt gegevens niet ongelekt maken, maar u kunt beperken wat criminelen ermee kunnen doen.

  1. Controleer bank- en pensioenafschriften regelmatig. Let op betalingen of wijzigingen die u niet herkent en meld ze promptly.
  2. Schakel accountmeldingen in voor transacties en inlogactiviteit waar uw bank of provider deze aanbiedt.
  3. Gebruik sterke, unieke wachtwoorden en tweefactorauthenticatie voor e-mail- en financiële accounts. E-mail is vaak de sleutel tot het resetten van al het andere.
  4. Wees voorzichtig met links en bijlagen in berichten die beweren verband te houden met het lek. Fraudeurs maken vaak misbruik van nieuws over een datalek.
  5. Vraag een vertrouwd familielid om hulp bij het instellen van meldingen en het herkennen van verdachte berichten voor oudere familieleden.
  6. Volg officiële kanalen voor updates van CONAPE en de Dominicaanse autoriteiten in plaats van te vertrouwen op socialmediaposts of doorgestuurde berichten.

Een VPN beschermt niet tegen dit soort incidenten, omdat de gegevens zich in de systemen van een organisatie bevinden en niet via uw verbinding reizen. Goede accounthygiëne en scepsis tegenover ongevraagd contact zijn hier de sterkere verdedigingslinies.

Wat dit voor u betekent

Als u of een familielid gebruikmaakt van CONAPE-diensten, ga er dan van uit dat niets bevestigd is, maar bereid u voor alsof de claim waar zou kunnen zijn. Het praktische risico is phishing en impersonatie, wat u kunt tegengaan door vertraging in te bouwen en te verifiëren voordat u handelt. Als u buiten de Dominicaanse Republiek bent, geldt de les nog steeds: instanties die gezondheids- en pensioengegevens beheren zijn aantrekkelijke doelwitten, en een onbevestigde claim van vandaag kan later een bevestigd incident worden.

Belangrijkste punten

Het opgeëiste CONAPE-datalek in de Dominicaanse Republiek blijft onbevestigd, maar de reactie is hoe dan ook dezelfde: controleer uw accounts, schakel meldingen in en behandel ongevraagde berichten met scepsis. Deel deze stappen met oudere familieleden die mogelijk als eersten worden getarget. Om te zien hoe vergelijkbare overheidsincidenten zich ontwikkelen, lees onze berichtgeving over het Thaise overheidsdatalek en de Handala UAE-datalekclaim, en let op officiële verklaringen van CONAPE naarmate er meer informatie naar buiten komt.