Угрожающий субъект под псевдонимом «sqx» заявляет об утечке 6 миллионов записей из CONAPE — национального совета Доминиканской Республики по делам пожилых людей. Согласно отчёту, набор данных включает идентификационную, медицинскую и пенсионную информацию. Подлинность данных не подтверждена, и в исходном отчёте официального подтверждения не приводится. Тем не менее заявленная история об утечке данных CONAPE в Доминиканской Республике заслуживает внимания, поскольку она показывает, почему хранящиеся у государства записи о пожилых людях вызывают столь высокий криминальный интерес.

Что, по заявлению «sqx», было похищено

Судя по доступным сообщениям, злоумышленник утверждает, что похищенный материал содержит около 6 миллионов записей, связанных с CONAPE. Указанные категории — это идентификационные данные, медицинские данные и пенсионные данные. Это всё, что было публично описано.

Несколько важных деталей остаются неизвестными. Источник не подтверждает, как были получены данные, подлинны ли записи, сколько уникальных лиц затронуто и включает ли цифра в 6 миллионов дубликаты. Подобные заявления иногда преувеличены или собраны из старых, переработанных данных, а иногда оказываются точными. Пока CONAPE или доминиканские власти не отреагируют, ответственная позиция — относиться к заявлению серьёзно, но считать его недоказанным.

Почему идентификационные, медицинские и пенсионные данные так ценны для преступников

Не все персональные данные одинаково полезны для мошенников. Утёкший пароль можно сменить за минуты. Национальный идентификационный номер, медицинскую историю или пенсионную запись так легко изменить нельзя, что придаёт этому типу данных долгий срок жизни.

Вот почему важна каждая категория:

  • Идентификационные данные: имена, идентификационные номера и подобные сведения можно использовать для выдачи себя за другого человека, открытия счетов или прохождения базовых проверок личности в банках и у поставщиков услуг.
  • Медицинские данные: сведения о здоровье позволяют строить убедительные мошеннические схемы, например, когда звонящий демонстрирует знание состояния жертвы или её клиники. Их также можно использовать для страхового мошенничества или мошенничества с пособиями.
  • Пенсионные данные: информация о пенсионных выплатах помогает преступникам нацеливаться на получателей этих выплат, в том числе для попыток перенаправить платежи или обманом заставить получателей «подтвердить» свои данные.

Собранные в одном наборе данных, эти записи позволяют злоумышленнику составить подробный профиль человека. Именно это делает государственные базы данных о здоровье и пособиях высокоценной целью. Пожилые люди также могут быть более уязвимы к социальной инженерии, поскольку мошенники часто полагаются на срочность и авторитет, выдавая себя за министерство, пенсионный офис или больницу.

Государственные утечки следуют схожим сценариям и в других странах. Для контекста о том, как обычно разворачиваются такие инциденты, см. наши материалы о том, как тайские власти отслеживают утечку государственных данных, и о заявлении Handala об утечке данных правительства ОАЭ. В обоих случаях ранние заявления предшествовали полному подтверждению — так же, как и здесь.

На что следует обратить внимание затронутым пожилым людям

Если данные подлинны, наиболее вероятный вред — это не громкий взлом, а постоянный поток целенаправленных мошенничеств. Пожилым людям и их семьям следует быть настороже в отношении:

  • Неожиданных звонков, сообщений или сообщений в WhatsApp, якобы от CONAPE, пенсионного офиса, больницы или банка, особенно если в них запрашивают идентификационные номера, коды или платежи.
  • Просьб «обновить» или «подтвердить» пенсионные данные через ссылку или по телефону, который вы не инициировали.
  • Сообщений, упоминающих реальные личные данные, чтобы казаться подлинными. Знание вашего имени или идентификационного номера не доказывает, что отправитель настоящий.
  • Незнакомой активности, такой как новые счета, кредиты или изменения в выплатах пособий.

Полезное правило: если кто-то связывается с вами первым и просит конфиденциальную информацию или деньги, остановитесь и проверьте независимо. Положите трубку и позвоните в учреждение по номеру из официального источника, которому вы доверяете.

Как отслеживать счета и снизить свою уязвимость

Вы не можете «отменить» утечку данных, но можете ограничить то, что преступники смогут с ними сделать.

  1. Регулярно проверяйте банковские и пенсионные выписки. Ищите платежи или изменения, которых вы не узнаёте, и своевременно сообщайте о них.
  2. Включите оповещения по счетам о транзакциях и активности входа, если ваш банк или провайдер предлагает их.
  3. Используйте надёжные уникальные пароли и двухфакторную аутентификацию для электронной почты и финансовых счетов. Электронная почта часто является ключом к сбросу всего остального.
  4. Будьте осторожны со ссылками и вложениями в сообщениях, которые якобы связаны с утечкой. Мошенники часто эксплуатируют новости о взломе.
  5. Попросите доверенного родственника помочь пожилым членам семьи настроить оповещения и распознавать подозрительные сообщения.
  6. Следите за официальными каналами для получения обновлений от CONAPE и доминиканских властей, а не полагайтесь на посты в социальных сетях или пересланные сообщения.

VPN не защищает от инцидентов такого рода, поскольку данные находятся в системах организации, а не передаются через ваше соединение. Хорошая гигиена учётных записей и скептицизм к нежелательным контактам — более сильная защита в данном случае.

Что это значит для вас

Если вы или ваш родственник получаете услуги CONAPE, исходите из того, что ничего не подтверждено, но готовьтесь так, как будто заявление может быть правдой. Практический риск — это фишинг и выдача себя за других, чему можно противостоять, замедляясь и проверяя, прежде чем действовать. Если вы находитесь за пределами Доминиканской Республики, урок всё равно применим: агентства, хранящие данные о здоровье и пенсиях, являются привлекательными целями, и неподтверждённое заявление сегодня может стать подтверждённым инцидентом позже.

Ключевые выводы

Заявленная утечка данных CONAPE в Доминиканской Республике остаётся неподтверждённой, но реакция в любом случае одинакова: проверяйте свои счета, включайте оповещения и относитесь к нежелательным сообщениям с подозрением. Поделитесь этими шагами с пожилыми родственниками, которые могут стать первыми целями. Чтобы увидеть, как развиваются похожие государственные инциденты, прочитайте наши материалы об утечке государственных данных в Таиланде и заявлении Handala об утечке данных в ОАЭ, а также следите за официальными заявлениями CONAPE по мере появления новой информации.