2.9 พันล้านระเบียนถูกเปิดเผยในการละเมิดข้อมูลของ National Public Data
หนึ่งในการละเมิดข้อมูลครั้งใหญ่ที่สุดในประวัติศาสตร์เพิ่งกลายเป็นที่รู้กันทั่วไป และมีโอกาสพอสมควรที่ข้อมูลส่วนตัวของคุณจะเป็นส่วนหนึ่งของการละเมิดครั้งนี้ การละเมิดข้อมูลของ National Public Data ซึ่งเกิดขึ้นราววันที่ 8 เมษายน 2024 ได้เปิดเผยบันทึกส่วนตัวของพลเมืองสหรัฐฯ ประมาณ 2.9 พันล้านคน ชื่อเต็ม หมายเลขประกันสังคม และที่อยู่บ้านเป็นส่วนหนึ่งของข้อมูลที่ถูกขโมย ซึ่งต่อมาถูกเผยแพร่บนดาร์กเว็บโดยกลุ่มอาชญากรไซเบอร์ที่รู้จักกันในชื่อ USDoD นับแต่นั้นได้มีการยื่นฟ้องร้องแบบกลุ่มต่อ National Public Data ซึ่งเป็นบริษัทตรวจสอบประวัติฐานอยู่ในรัฐฟลอริดาที่เป็นศูนย์กลางของเหตุการณ์นี้
หากคุณไม่เคยได้ยินชื่อ National Public Data มาก่อน คุณไม่ได้อยู่คนเดียว นั่นเป็นส่วนหนึ่งที่ทำให้การละเมิดครั้งนี้น่ากังวลอย่างยิ่ง
National Public Data คือใคร และทำไมพวกเขาจึงมีข้อมูลของคุณ?
National Public Data เป็นบริษัทตรวจสอบประวัติ ธุรกิจประเภทที่รวบรวมบันทึกที่เปิดเผยต่อสาธารณะและที่ได้มาจากแหล่งส่วนตัวเพื่อสร้างโปรไฟล์โดยละเอียดของบุคคล บริษัทเหล่านี้ดำเนินงานโดยแทบไม่อยู่ในสายตาสาธารณะ โดยเก็บรวบรวมข้อมูลจากบันทึกศาล ประวัติที่อยู่ บันทึกการจ้างงาน และแหล่งอื่นๆ
คุณไม่เคยสมัครใช้บริการกับ National Public Data คุณไม่เคยตกลงกับข้อกำหนดการให้บริการของพวกเขา แต่พวกเขาอาจมีแฟ้มข้อมูลเกี่ยวกับคุณซึ่งมีรายละเอียดส่วนบุคคลที่ละเอียดอ่อนที่สุดบางส่วนของคุณ นี่คือวิธีการทำงานของอุตสาหกรรมนายหน้าข้อมูล และการละเมิดข้อมูลที่ National Public Data เป็นเครื่องเตือนใจที่ชัดเจนว่าการเปิดเผยข้อมูลมากเพียงใดมาจากบริษัทที่คุณไม่เคยมีปฏิสัมพันธ์โดยตรงด้วย
มีรายงานว่าข้อมูลที่ถูกขโมยถูกเสนอขายบนฟอรัมดาร์กเว็บก่อนที่จะถูกเผยแพร่อย่างเปิดเผยโดย USDoD เมื่อข้อมูลพร้อมใช้งานอย่างเสรีบนดาร์กเว็บ ข้อมูลนั้นก็เข้าถึงได้โดยผู้ไม่ประสงค์ดีหลากหลายประเภท ตั้งแต่ผู้ขโมยข้อมูลส่วนบุคคลไปจนถึงกลุ่มมิจฉาชีพที่ดำเนินการโจมตีฟิชชิ่งแบบเจาะจง
ข้อมูลใดถูกเปิดเผยและความเสี่ยงคืออะไร?
การผสมผสานของข้อมูลที่ถูกเปิดเผยในการละเมิดครั้งนี้เป็นอันตรายอย่างยิ่ง หมายเลขประกันสังคม เมื่อจับคู่กับชื่อเต็มและที่อยู่ จะให้สิ่งที่อาชญากรต้องการเกือบทั้งหมดเพื่อก่อการฉ้อโกงข้อมูลส่วนบุคคล ซึ่งรวมถึง:
- การเปิดบัญชีเครดิต fraudulent ในนามของคุณ
- การยื่นแบบแสดงรายการภาษีเท็จ เพื่อเรียกร้องเงินคืน
- การกู้ยืมเงิน ที่คุณจะต้องรับผิดชอบในที่สุด
- การแอบอ้างเป็นคุณ ในการสื่อสารกับหน่วยงานรัฐบาล
แตกต่างจากรหัสผ่านที่ถูกบุกรุกซึ่งคุณสามารถเปลี่ยนได้ภายในไม่กี่นาที หมายเลขประกันสังคมนั้นโดยพื้นฐานแล้วเป็นข้อมูลถาวร คุณไม่สามารถรีเซ็ตมันได้เหมือนกับการรีเซ็ตข้อมูลรับรองการเข้าสู่ระบบ นั่นทำให้การละเมิดที่เกี่ยวข้องกับหมายเลขประกันสังคมมีผลกระทบที่ยาวนานเป็นพิเศษ
ยิ่งแย่ไปกว่านั้น National Public Data ไม่ได้แจ้งเตือนบุคคลที่ได้รับผลกระทบเชิงรุก หลายคนยังคงไม่ทราบเลยว่าข้อมูลของตนกำลังหมุนเวียนอยู่บนดาร์กเว็บ
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
แม้ว่าคุณจะปฏิบัติตามสุขอนามัยดิจิทัลที่ดี ใช้รหัสผ่านที่แข็งแกร่ง และท่องเว็บอย่างระมัดระวัง การละเมิดครั้งนี้อาจส่งผลกระทบต่อคุณโดยไม่ใช่ความผิดของคุณ นั่นคือบทเรียนหลัก here: การปกป้องข้อมูลส่วนบุคคลไม่ได้เกี่ยวกับสิ่งที่คุณทำออนไลน์เท่านั้น แต่ยังเกี่ยวกับสิ่งที่บุคคลที่สามทำกับข้อมูลที่พวกเขาเก็บเกี่ยวกับคุณด้วย
นี่คือขั้นตอนที่เป็นรูปธรรมที่ควรดำเนินการทันที:
- วางการอายัดเครดิตกับสำนักเครดิตหลักทั้งสาม (Equifax, Experian และ TransUnion) การอายัดเครดิตนั้นฟรีและป้องกันไม่ให้มีการเปิดบัญชีใหม่ในนามของคุณโดยไม่มีการมีส่วนร่วมโดยตรงจากคุณ
- ติดตามรายงานเครดิตของคุณอย่างสม่ำเสมอ ในสหรัฐฯ คุณมีสิทธิ์ได้รับรายงานฟรีทุกสัปดาห์ที่ AnnualCreditReport.com
- ระวังความพยายามฟิชชิ่ง เมื่อชื่อและที่อยู่ของคุณอาจอยู่ในมืออาชญากร อีเมลและโทรศัพท์หลอกลวงแบบเจาะจงจะน่าเชื่อถือมากขึ้น จงสงสัยต่อการติดต่อที่ไม่พึงประสงค์ใดๆ ที่ขอให้คุณยืนยันรายละเอียดส่วนบุคคล
- พิจารณาบริการติดตามข้อมูลส่วนบุคคล ที่แจ้งเตือนคุณเมื่อข้อมูลของคุณปรากฏในการละเมิดข้อมูลใหม่หรือบริบทที่น่าสงสัย
- ตรวจสอบบัญชีสำนักงานประกันสังคมของคุณ ที่ ssa.gov สำหรับกิจกรรมที่ไม่คุ้นเคย
ขั้นตอนเหล่านี้จัดการกับผลกระทบเฉพาะจากข้อมูลคงที่ที่ถูกเปิดเผย เช่น หมายเลขประกันสังคมและที่อยู่ แต่การปกป้องกิจกรรมดิจิทัลที่ดำเนินอยู่ของคุณเป็นอีกชั้นของการป้องกันที่แยกจากกันและสำคัญเท่าเทียมกัน การเข้ารหัสการเชื่อมต่ออินเทอร์เน็ตของคุณด้วย VPN อย่าง hide.me ช่วยให้แน่ใจว่าพฤติกรรมการท่องเว็บ ข้อมูลตำแหน่ง และการสื่อสารออนไลน์ของคุณจะไม่ถูกเพิ่มเข้าไปในกลุ่มข้อมูลที่นายหน้าข้อมูลและผู้ไม่ประสงค์ดีสามารถเก็บรวบรวมได้ในอนาคต มันจะไม่ย้อนกลับสิ่งที่ National Public Data เปิดเผย แต่จะจำกัดปริมาณข้อมูลใหม่ที่คุณเปิดเผยในแต่ละวัน
การปลุกให้ตื่นตัวในวงกว้างเกี่ยวกับความเป็นส่วนตัวของข้อมูล
การละเมิดข้อมูลของ National Public Data ไม่ใช่เหตุการณ์ที่แยกโดด มันเป็นตัวอย่างที่ใหญ่ที่สุดและชัดเจนที่สุดของปัญหาเชิงระบบ: บริษัทที่เก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนจำนวนมหาศาล จัดเก็บอย่างไม่ปลอดภัย และล้มเหลวในการแจ้งเตือนผู้ที่ได้รับผลกระทบเมื่อเกิดปัญหา การฟ้องร้องแบบกลุ่มอาจนำไปสู่ความรับผิดในที่สุด แต่กระบวนการทางกฎหมายดำเนินไปอย่างช้าๆ และข้อมูลของคุณก็ออกไปข้างนอกแล้ว
การปกป้องความเป็นส่วนตัวต้องทำงานในหลายระดับ การอายัดเครดิตของคุณจัดการกับความเสี่ยงการฉ้อโกงข้อมูลส่วนบุคคล การตื่นตัวต่อฟิชชิ่งจัดการกับความเสี่ยงวิศวกรรมสังคม และการใช้เครื่องมือที่ลดรอยเท้าข้อมูลที่ดำเนินอยู่ของคุณจัดการกับความเสี่ยงของการเปิดเผยในอนาคต ไม่มีขั้นตอนใดเพียงลำพังที่เพียงพอ แต่เมื่อรวมกันแล้วพวกมันสร้างการป้องกันที่มีความหมาย
หากคุณกำลังมองหาการควบคุมความเป็นส่วนตัวออนไลน์ของคุณ เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการทำงานของการเข้ารหัส VPN และ วิธีตรวจสอบว่าข้อมูลของคุณปรากฏในการละเมิดที่รู้จักหรือไม่ hide.me VPN เป็นส่วนหนึ่งของกลยุทธ์ความเป็นส่วนตัวในวงกว้างที่รักษาการเชื่อมต่อของคุณให้เป็นส่วนตัวและกิจกรรมของคุณให้พ้นจากมือของนายหน้าข้อมูลที่ได้พิสูจน์แล้วว่าไม่สามารถไว้วางใจให้ปกป้องมันได้
