一名使用“sqx”名称的威胁行为者声称已泄露来自CONAPE（多米尼加共和国国家老年人委员会）的600万条记录。据报道，该数据集包含身份、医疗和养老金信息。数据真实性尚未得到确认，来源报道中也没有包含官方验证。尽管如此，这起所谓的CONAPE数据泄露多米尼加共和国事件仍值得了解，因为它说明了为什么政府持有的老年人记录会吸引如此多的犯罪兴趣。
“sqx”声称泄露了什么
根据现有报道，该行为者称泄露材料包含约600万条与CONAPE相关的记录。提到的类别包括身份数据、医疗数据和养老金数据。这就是目前公开描述的全部内容。
若干重要细节仍不清楚。来源没有确认数据是如何获得的、记录是否真实、涉及多少唯一身份个人，或者600万这一数字是否包含重复项。此类声明有时会被夸大，或由较旧的、被重复利用的数据拼凑而成，有时则最终被证明是准确的。在CONAPE或多米尼加当局作出回应之前，负责任的立场是将该声明视为严重但未经证实。
为什么身份、医疗和养老金数据对犯罪分子如此有价值
并非所有个人数据对欺诈者都同样有用。泄露的密码可以在几分钟内更改。国民身份证号、病史或养老金记录则无法如此轻易更改，这使此类数据具有很长的可用寿命。
以下是每个类别重要的原因：
- 身份数据： 姓名、身份证号及类似详细信息可用于冒充他人、开设账户，或通过银行和服务提供商的基本身份检查。
- 医疗数据： 健康详情可支撑极具说服力的诈骗，例如来电者似乎知道受害者的病情或诊所。它还可用于保险或福利欺诈。
- 养老金数据： 有关退休金支付的信息有助于犯罪分子锁定领取人，包括尝试重定向付款或诱骗领取人“核实”其详细信息。
这些记录组合在一个数据集中，使攻击者能够构建一个人的详细画像。这正是政府持有的健康和福利数据库成为高价值目标的原因。老年人也可能更容易受到社会工程攻击，因为诈骗者往往利用紧迫感和权威性，冒充部委、养老金办公室或医院。
政府泄露事件在其他地方也遵循类似模式。若要了解此类事件通常如何发展，请参阅我们关于泰国当局正在追踪一起与高级官员有关的政府数据泄露事件以及Handala声称阿联酋政府数据泄露的报道。在两起案例中，早期声明都早于全面确认，这与本次事件非常相似。
受影响老年人应注意什么
如果数据是真实的，最可能的危害不是戏剧性的黑客攻击，而是持续不断的目标性诈骗。老年人及其家属应警惕：
- 意外来电、短信或WhatsApp消息，自称来自CONAPE、养老金办公室、医院或银行，尤其是当对方索要身份证号、验证码或付款时。
- 要求通过链接或你并未主动发起的电话“更新”或“核实”养老金详细信息。
- 提及真实个人细节以显得可信的消息。知道你的姓名或身份证号并不能证明发送者是真的。
- 陌生活动，例如新账户、贷款或福利付款变更。
一条有用的规则：如果有人主动联系你并索要敏感信息或金钱，请停下来并独立核实。挂断电话，并使用你信任的官方来源中的号码致电该机构。
如何监控账户并降低暴露风险
你无法让数据“不泄露”，但可以限制犯罪分子利用它所能做的事情。
- 定期查看银行和养老金对账单。 留意你不认识的付款或变更，并及时报告。
- 开启账户提醒，用于交易和登录活动（如果你的银行或服务提供商提供该功能）。
- 在电子邮件和金融账户上使用强而唯一的密码以及双重认证。 电子邮件往往是重置其他所有账户的关键。
- 小心声称与该泄露事件有关的消息中的链接和附件。 欺诈者经常利用泄露新闻作案。
- 请可信赖的亲属帮助老年家庭成员设置提醒并识别可疑消息。
- 关注官方渠道以获取CONAPE和多米尼加当局的最新消息，而不是依赖社交媒体帖子或转发消息。
VPN无法防范此类事件，因为数据位于组织系统中，而不是通过你的连接传输。良好的账户卫生习惯以及对主动联系保持怀疑，在这里是更强的防御手段。
这对你意味着什么
如果你或亲属接受CONAPE服务，不要假定任何事情已获确认，但要像该声明可能属实那样做好准备。实际风险是网络钓鱼和冒充，你可以通过放慢节奏并在行动前核实来应对。如果你不在多米尼加共和国，这一教训仍然适用：持有健康和养老金数据的机构是有吸引力的目标，今天未经证实的声明明天可能成为已确认的事件。
关键要点
所谓的多米尼加共和国CONAPE数据泄露仍未得到验证，但无论如何应对方式都一样：检查你的账户、启用提醒，并对主动联系的消息保持怀疑。将这些步骤分享给可能首先成为目标的年长亲属。若要了解类似政府事件如何发展，请阅读我们关于泰国政府数据泄露和Handala阿联酋泄露声明的报道，并关注CONAPE随着更多信息出现而发布的官方声明。
