Un actor de amenințare care folosește numele „sqx” susține că a sustras 6 milioane de înregistrări de la CONAPE, consiliul național pentru vârstnici al Republicii Dominicane. Potrivit raportului, setul de date include informații de identificare, medicale și de pensie. Autenticitatea datelor nu a fost confirmată, iar raportarea sursă nu include nicio verificare oficială. Cu toate acestea, presupusa poveste despre scurgerea de date CONAPE din Republica Dominicană merită înțeleasă, pentru că arată de ce evidențele deținute de stat despre vârstnici atrag atât de mult interesul infracțional.

Ce susține „sqx” că a fost sustras

Pe baza raportărilor disponibile, actorul afirmă că materialul sustras conține aproximativ 6 milioane de înregistrări legate de CONAPE. Categoriile menționate sunt date de identificare, date medicale și date de pensie. Aceasta este amploarea a ceea ce a fost descris public.

Mai multe detalii importante rămân necunoscute. Sursa nu confirmă cum au fost obținute datele, dacă înregistrările sunt autentice, câte persoane unice sunt implicate sau dacă cifra de 6 milioane include duplicate. Astfel de afirmații sunt uneori exagerate sau construite din date mai vechi, reciclate, iar uneori se dovedesc a fi exacte. Până când CONAPE sau autoritățile dominicane vor reacționa, poziția responsabilă este să tratăm afirmația ca fiind serioasă, dar nedovedită.

De ce datele de identificare, medicale și de pensie sunt atât de valoroase pentru infractori

Nu toate datele personale sunt la fel de utile pentru escroci. O parolă sustrasă poate fi schimbată în câteva minute. Un număr de identificare național, un istoric medical sau o evidență de pensie nu pot fi schimbate atât de ușor, ceea ce conferă acestui tip de date o durată lungă de utilizare.

Iată de ce contează fiecare categorie:

  • Date de identificare: Numele, numerele de identificare și detalii similare pot fi folosite pentru a impersona pe cineva, a deschide conturi sau a trece de verificările de bază ale identității la bănci și furnizori de servicii.
  • Date medicale: Detaliile despre sănătate pot alimenta escrocherii convingătoare, cum ar fi un apelant care pare să cunoască afecțiunea sau clinica victimei. Pot fi folosite și pentru fraude cu asigurări sau beneficii.
  • Date de pensie: Informațiile despre plățile de pensie îi ajută pe infractori să vizeze persoanele care le primesc, inclusiv prin încercări de a redirecționa plățile sau de a determina beneficiarii să își „verifice” datele.

Combinate într-un singur set de date, aceste înregistrări permit unui atacator să construiască un profil detaliat al unei persoane. De aceea bazele de date guvernamentale cu informații medicale și de beneficii sunt ținte de mare valoare. Persoanele în vârstă pot fi, de asemenea, mai expuse la inginerie socială, deoarece escrocii se bazează adesea pe urgență și autoritate, pretinzând a fi un minister, un oficiu de pensii sau un spital.

Breșele guvernamentale urmează modele similare și în alte părți. Pentru context despre cum tind să se desfășoare aceste incidente, citiți materialul nostru despre cum autoritățile thailandeze urmăresc o scurgere de date guvernamentale și despre afirmația Handala privind o breșă de date a guvernului EAU. În ambele cazuri, afirmațiile timpurii au apărut înainte de confirmarea completă, la fel ca în acest caz.

La ce ar trebui să fie atenți vârstnicii afectați

Dacă datele sunt reale, prejudiciul cel mai probabil nu este un atac spectaculos, ci un flux constant de escrocherii țintite. Vârstnicii și familiile lor ar trebui să fie atenți la:

  • Apeluri, mesaje text sau mesaje WhatsApp neașteptate care pretind a fi de la CONAPE, un oficiu de pensii, un spital sau o bancă, mai ales dacă solicită numere de identificare, coduri sau plăți.
  • Solicitări de a „actualiza” sau „verifica” datele de pensie printr-un link sau un apel telefonic pe care nu l-ați inițiat.
  • Mesaje care menționează detalii personale reale pentru a părea legitime. Faptul că cineva știe numele sau numărul dumneavoastră de identificare nu dovedește că expeditorul este autentic.
  • Activitate necunoscută, cum ar fi conturi noi, împrumuturi sau modificări ale plăților de beneficii.

O regulă utilă: dacă cineva vă contactează primul și solicită informații sensibile sau bani, opriți-vă și verificați independent. Închideți apelul și sunați instituția folosind un număr dintr-o sursă oficială în care aveți încredere.

Cum să monitorizați conturile și să vă reduceți expunerea

Nu puteți anula scurgerea datelor, dar puteți limita ce pot face infractorii cu ele.

  1. Verificați periodic extrasele bancare și de pensie. Căutați plăți sau modificări pe care nu le recunoașteți și raportați-le prompt.
  2. Activați alertele de cont pentru tranzacții și activitatea de autentificare, acolo unde banca sau furnizorul dumneavoastră le oferă.
  3. Folosiți parole puternice și unice și autentificarea în doi factori pentru e-mail și conturile financiare. E-mailul este adesea cheia pentru resetarea tuturor celorlalte.
  4. Fiți atenți la linkuri și atașamente din mesajele care pretind a fi legate de scurgere. Escrocii exploatează adesea știrile despre o breșă.
  5. Rugați o rudă de încredere să ajute membrii mai în vârstă ai familiei să configureze alerte și să identifice mesajele suspecte.
  6. Urmați canalele oficiale pentru actualizări de la CONAPE și autoritățile dominicane, în loc să vă bazați pe postări pe rețelele sociale sau mesaje forwardate.

Un VPN nu protejează împotriva acestui tip de incident, deoarece datele se află în sistemele unei organizații, nu circulă prin conexiunea dumneavoastră. Igiena bună a conturilor și scepticismul față de contactele nesolicitate sunt apărările mai puternice în acest caz.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă dumneavoastră sau o rudă primiți servicii CONAPE, nu presupuneți că nimic este confirmat, dar pregătiți-vă ca și cum afirmația ar putea fi adevărată. Riscul practic este phishingul și impersonarea, pe care le puteți contracara încetinind ritmul și verificând înainte de a acționa. Dacă vă aflați în afara Republicii Dominicane, lecția rămâne valabilă: agențiile care dețin date medicale și de pensie sunt ținte atractive, iar o afirmație neverificată astăzi poate deveni un incident confirmat mai târziu.

Concluzii cheie

Presupusa scurgere de date CONAPE din Republica Dominicană rămâne neverificată, dar răspunsul este același în ambele cazuri: verificați-vă conturile, activați alertele și tratați mesajele nesolicitate cu suspiciune. Împărtășiți acești pași rudelor în vârstă care ar putea fi vizate primele. Pentru a vedea cum se desfășoară incidente guvernamentale similare, citiți reportajul nostru despre scurgerea de date a guvernului Thailandei și despre afirmația Handala privind breșa din EAU și urmăriți declarațiile oficiale ale CONAPE pe măsură ce apar mai multe informații.