En trusselaktør med navnet «sqx» hevder å ha lekket 6 millioner opplysninger fra CONAPE, Den dominikanske republikks nasjonale råd for eldre. Ifølge rapporten omfatter datasettet identifikasjons-, medisinske og pensjonsopplysninger. Ektheten til dataene er ikke bekreftet, og ingen offisiell verifisering var inkludert i kilderapporteringen. Likevel er den påståtte historien om CONAPE-datalekkasjen i Den dominikanske republikk verdt å forstå, fordi den viser hvorfor myndighetenes registre om eldre tiltrekker seg så stor kriminell interesse.

Hva «sqx» hevder ble lekket

Basert på tilgjengelig rapportering sier aktøren at det lekkede materialet inneholder omtrent 6 millioner opplysninger knyttet til CONAPE. Kategoriene som nevnes er ID-data, medisinske data og pensjonsdata. Det er omfanget av det som er offentlig beskrevet.

Flere viktige detaljer er fortsatt ukjente. Kilden bekrefter ikke hvordan dataene ble skaffet til veie, om opplysningene er ekte, hvor mange unike personer som er involvert, eller om tallet på 6 millioner inkluderer duplikater. Påstander som dette er noen ganger overdrevet eller satt sammen av eldre, gjenbrukte data, og noen ganger viser de seg å være nøyaktige. Inntil CONAPE eller dominikanske myndigheter svarer, er den ansvarlige holdningen å behandle påstanden som alvorlig, men ubevist.

Hvorfor ID-, medisinske og pensjonsdata er så verdifulle for kriminelle

Ikke alle personopplysninger er like nyttige for svindlere. Et lekket passord kan endres på minutter. Et nasjonalt ID-nummer, en medisinsk historikk eller en pensjonsopplysning kan ikke endres like enkelt, noe som gir denne typen data lang holdbarhet.

Her er hvorfor hver kategori betyr noe:

  • ID-data: Navn, ID-numre og lignende detaljer kan brukes til å utgi seg for å være noen, åpne kontoer eller passere grunnleggende identitetssjekker hos banker og tjenesteleverandører.
  • Medisinske data: Helseopplysninger kan drive overbevisende svindel, for eksempel en telefonsamtale fra noen som ser ut til å kjenne offerets tilstand eller klinikk. Det kan også brukes til forsikrings- eller ytelsessvindel.
  • Pensjonsdata: Informasjon om pensjonsutbetalinger hjelper kriminelle med å målrette seg mot mottakerne, inkludert forsøk på å omdirigere utbetalinger eller lure mottakerne til å «bekrefte» opplysningene sine.

Kombinert i ett datasett lar disse opplysningene en angriper bygge en detaljert profil av en person. Det er dette som gjør myndighetenes helse- og ytelsesdatabaser til et høyverdimål. Eldre kan også være mer utsatt for sosial manipulering, siden svindlere ofte spiller på hastverk og autoritet, og utgir seg for å være et departement, et pensjonskontor eller et sykehus.

Offentlige datainnbrudd følger lignende mønstre andre steder. For kontekst om hvordan disse hendelsene pleier å utvikle seg, se vår dekning av hvordan thailandske myndigheter sporer en offentlig datalekkasje og Handalas påstand om et datainnbrudd i De forente arabiske emiraters regjering. I begge tilfeller kom tidlige påstander før full bekreftelse, omtrent som her.

Hva berørte eldre bør være oppmerksomme på

Hvis dataene er ekte, er den mest sannsynlige skaden ikke et dramatisk hack, men en jevn strøm av målrettet svindel. Eldre og deres familier bør være årvåkne for:

  • Uventede samtaler, tekstmeldinger eller WhatsApp-meldinger som hevder å være fra CONAPE, et pensjonskontor, et sykehus eller en bank, spesielt hvis de ber om ID-numre, koder eller betalinger.
  • Forespørsler om å «oppdatere» eller «bekrefte» pensjonsopplysninger via en lenke eller en telefonsamtale du ikke selv tok initiativ til.
  • Meldinger som nevner reelle personopplysninger for å virke legitime. At noen kjenner navnet eller ID-nummeret ditt, beviser ikke at avsenderen er ekte.
  • Ukjent aktivitet som nye kontoer, lån eller endringer i ytelsesutbetalinger.

En nyttig regel: hvis noen kontakter deg først og ber om sensitive opplysninger eller penger, stopp og verifiser uavhengig. Legg på og ring institusjonen med et nummer fra en offisiell kilde du stoler på.

Hvordan overvåke kontoer og redusere eksponeringen din

Du kan ikke «av-lekke» data, men du kan begrense hva kriminelle kan gjøre med dem.

  1. Gå gjennom bank- og pensjonsutskrifter regelmessig. Se etter betalinger eller endringer du ikke kjenner igjen, og rapporter dem raskt.
  2. Slå på kontovarsler for transaksjoner og innloggingsaktivitet der banken eller leverandøren din tilbyr det.
  3. Bruk sterke, unike passord og tofaktorautentisering på e-post og finanskontoer. E-post er ofte nøkkelen til å tilbakestille alt annet.
  4. Vær forsiktig med lenker og vedlegg i meldinger som hevder å handle om lekkasjen. Svindlere utnytter ofte nyheter om et datainnbrudd.
  5. Be en pålitelig slektning om hjelp til å sette opp varsler og oppdage mistenkelige meldinger for eldre familiemedlemmer.
  6. Følg offisielle kanaler for oppdateringer fra CONAPE og dominikanske myndigheter i stedet for å stole på innlegg i sosiale medier eller videresendte meldinger.

En VPN beskytter ikke mot denne typen hendelser, siden dataene ligger i en organisasjons systemer i stedet for å reise over tilkoblingen din. God kontohygiene og skepsis til uoppfordret kontakt er de sterkeste forsvarene her.

Hva dette betyr for deg

Hvis du eller en slektning mottar tjenester fra CONAPE, anta at ingenting er bekreftet, men forbered deg som om påstanden kan være sann. Den praktiske risikoen er phishing og identitetsmisbruk, som du kan motvirke ved å senke tempoet og verifisere før du handler. Hvis du er utenfor Den dominikanske republikk, gjelder lærdommen fortsatt: etater som sitter på helse- og pensjonsdata er attraktive mål, og en ubekreftet påstand i dag kan bli en bekreftet hendelse senere.

Viktige punkter

Den påståtte CONAPE-datalekkasjen i Den dominikanske republikk er fortsatt ubekreftet, men responsen er den samme uansett: sjekk kontoene dine, aktiver varsler og behandle uoppfordrede meldinger med mistenksomhet. Del disse stegene med eldre slektninger som kan bli målrettet først. For å se hvordan lignende offentlige hendelser utvikler seg, les vår rapportering om den thailandske regjeringens datalekkasje og Handalas påstand om datainnbrudd i De forente arabiske emirater, og følg med på offisielle uttalelser fra CONAPE etter hvert som mer informasjon kommer frem.