Violação do NPD expõe 3 bilhões de registros pessoais

Atualização de 21/10/2024 : Graças ao podcast Security Now, de Steve Gibson e Leo Laporte, agora temos uma maneira de verificar se nossos dados foram encontrados na violação de dados da NPD. Para a maioria de nós, a triste verdade é que, infelizmente, sim. Mas você deve verificar por si mesmo para saber o que pode estar lá.

Verificador de Dados Pessoais NPD

Notificação de violação de dados grave

Deseja receber notificações imediatas sobre artigos e avisos do blog CyberHoot? Assine nosso feed RSS no Slack ou Teams usando este artigo.

Uma recente violação de dados no National Public Data ( NPD, na sigla em inglês ) expôs a impressionante quantidade de 3 bilhões de registros pessoais, afetando indivíduos em todo o mundo. À medida que os cibercriminosos continuam a infiltrar sistemas, é crucial entender as implicações de tais violações e como proteger suas informações pessoais. Vamos analisar o que aconteceu, os riscos potenciais e as medidas que você pode tomar para proteger seus dados.

A violação: o que aconteceu?

Uma enorme violação de dados foi descoberta e vinculada à National Public Data (NPD), uma empresa que realiza verificações de antecedentes usando fontes de informações não públicas. A violação foi descoberta quando um autor da Flórida recebeu uma notificação de seu serviço de proteção contra roubo de identidade, indicando que suas informações pessoais haviam sido comprometidas. O processo movido contra a NPD revelou que eles expuseram 3 bilhões de registros em uma violação de dados. Esses registros contêm informações críticas, incluindo nomes, endereços, endereços de e-mail, números de telefone, números de previdência social e até mesmo detalhes financeiros. Essencialmente, tudo o que é necessário para realizar o roubo de identidade. A violação destaca vulnerabilidades nas práticas de armazenamento e proteção de dados, impactando indivíduos e organizações. Agora, vamos ver como os hackers usam esses dados de violação contra nós.

Como os cibercriminosos exploram violações de dados

Depois que os criminosos cibernéticos obtêm informações pessoais, eles podem usá-las para diversas atividades maliciosas:

Roubo de Identidade:

Informações pessoais roubadas podem ser usadas para criar identidades falsas, abrir contas bancárias, solicitar empréstimos e cometer outras atividades fraudulentas.

Phishing Ataques:

Com acesso a dados pessoais, os criminosos podem criar e-mails ou mensagens de phishing convincentes para induzir os indivíduos a revelar informações confidenciais adicionais ou clicar em links maliciosos.

Fraude Financeira:

Os dados financeiros, se comprometidos, podem ser usados para fazer transações ou compras não autorizadas, esvaziando as contas bancárias das vítimas ou garantindo e estourando o limite dos cartões de crédito obtidos ilegalmente.

Engenharia social:

Criminosos podem usar informações pessoais para manipular vítimas e levá-las a divulgar dados ainda mais sensíveis ou a realizar ações que comprometam sua segurança. Além de ataques de phishing, hackers usam engenharia social para realizar ataques por voz ( vishing ) e até mesmo ataques por SMS ( smishing ) utilizando os dados roubados.

Estes são os ataques hackers mais comuns que usam os dados de violação do NPD contra nós. No entanto, saber que esses ataques existem não é suficiente. Precisamos realmente entender seu impacto potencial para entender sua importância. Vamos nos concentrar agora em analisar o impacto que tais violações podem ter sobre nós como indivíduos.

O Impacto da Violação

As consequências de uma violação de dados em larga escala podem ser extensas:

Perda financeira:

As vítimas podem sofrer perdas financeiras diretas devido a transações não autorizadas e roubo de identidade.

Aflição emocional:

Lidar com as consequências de uma violação de dados pode ser estressante e emocionalmente desgastante, especialmente se as identidades pessoais forem mal utilizadas.

Trabalho Perdido:

A perda de trabalho devido ao roubo de identidade ocorre quando as vítimas precisam comparecer ao tribunal para limpar seus nomes, comprovar sua identidade e contestar transações fraudulentas causadas por hackers que usam dados roubados.

Consequências legais:

Vítimas individuais de roubo de identidade enfrentam prisões injustas e responsabilidades financeiras das quais pode ser difícil se livrar e geralmente exigem representação legal.

Conhecer os métodos que os hackers usam para nos atacar e o impacto que esses ataques podem ter é apenas metade da batalha. Agora, precisamos aprender como preveni-los. É aqui que nos voltamos agora: prevenção.

Como se proteger: recomendações importantes

Aqui estão as medidas proativas para proteger suas informações pessoais. Vamos nos concentrar em treinamentos de conscientização, testes de phishing e congelamento de crédito para proteger seus dados.

Treinamento de Conscientização sobre Segurança Cibernética

O que é isso:

O treinamento de conscientização sobre segurança cibernética envolve educar funcionários e indivíduos sobre as táticas comuns usadas por criminosos cibernéticos e como reconhecê-las e evitá-las.

Por que é importante:

O fator humano costuma ser o elo mais frágil na segurança cibernética. Ao aumentar a conscientização, você pode reduzir significativamente o risco de ser vítima de ataques cibernéticos que envolvem engenharia social, como phishing, smishing, vishing ou phishing por código QR ( quishing ).

Como fazer isso:

1. Oficinas Regulares: Participe ou organize workshops, conferências e webinars regulares sobre as melhores práticas comuns de segurança cibernética.
2. Treinamento de conscientização sobre segurança online (SAT: Utilize cursos e treinamentos on-line de fornecedores como a CyberHoot, que abrangem noções básicas de segurança cibernética (também conhecida como: Cyber Literacy).
3. Atualizações sobre as últimas ameaças: Mantenha-se informado sobre as últimas ameaças e tendências em segurança cibernética por meio de boletins informativos e alertas de fontes confiáveis, como Blog semanal do CyberHoot.

Teste de Phish

O que é isso:

O teste de phishing envolve atribuir e-mails simulados aos funcionários e pedir que eles identifiquem elementos seguros e não seguros do e-mail, basicamente ensinando-os a fazer phishing.

Por que é importante:

Ataques de phishing são uma das formas mais comuns de os cibercriminosos obterem acesso a informações confidenciais. Simulações regulares ajudam os indivíduos a reconhecer tentativas de phishing com mais rapidez e confiança, para que possam reagir adequadamente.

Como fazer isso:

1. E-mails de phishing simulados: Implementar ataques de phishing simulados regularmente para testar as respostas dos funcionários.
2. Analisar resultados: Revise os resultados para identificar quem teve dificuldades com as simulações de phishing atribuídas e forneça assistência e treinamento adicionais.
3. Treinamento de Acompanhamento: Fornecer treinamento direcionado para indivíduos que não passaram nos testes para melhorar sua conscientização e resposta.

Congelando seu crédito

O que é isso:

Congelar seu crédito envolve restringir o acesso ao seu relatório de crédito, tornando difícil, senão impossível, para ladrões de identidade abrirem novas contas financeiras em seu nome.

Por que é importante:

Mesmo que os criminosos cibernéticos tenham suas informações pessoais, um congelamento de crédito pode impedi-los de usá-las para cometer fraudes financeiras.

Como fazer isso:

1. Entre em contato com todos os principais e menores birôs de crédito: Entre em contato com as principais agências de crédito (Experian, TransUnion, Equifax e Innovis) para solicitar o congelamento de crédito. Em seguida, entre em contato com o agências de crédito secundárias, conforme descrito neste artigo no CyberHoot e congelar seu crédito lá também.
2. Siga o processoCada agência terá seu próprio processo, geralmente envolvendo a criação de uma conta de login e a criação de um PIN ou senha. Certifique-se de habilitar a autenticação multifator para acesso ou, melhor ainda, chaves de acesso (se disponíveis) para proteger sua conta de crédito bloqueada. Não reutilize nenhuma senha para essas contas!
3. Monitore Seu Crédito:Mesmo com o congelamento, fique de olho em seus relatórios de crédito para detectar qualquer atividade suspeita.

Adote um gerenciador de senhas

O que é ?

Um gerenciador de senhas é uma maneira segura e eficiente de definir, salvar, armazenar e recuperar senhas longas de mais de 14 caracteres para todas as suas contas online.

Por que isso é importante? 

O usuário médio tem de 80 a 200 contas online. Manter senhas únicas para todas essas contas é impossível sem um gerenciador de senhas. A CyberHoot sempre recomenda usar um gerenciador de senhas.

Como fazer isso:

1. Escolha um gerenciador de senhas confiável usando este “Como escolher um gerenciador de senhas"
    artigo do blog do CyberHoot como seu guia. 
2. Escolha e pratique a digitação de uma senha mestra com mais de 18 anos (provavelmente uma frase-senha) e configure uma autenticação multifator robusta para acesso. 
3. Instale esse gerenciador de senhas no seu navegador como um plugin para acessar todas as suas contas com senhas únicas, longas e fortes. Muitos gerenciadores de senhas mais recentes oferecem suporte ao método de autenticação mais seguro: chaves de acesso. A CyberHoot recomenda esses métodos, além da autenticação multifator em suas contas online.

Conclusão

A exposição de 3 bilhões de registros pessoais na violação do NPD é um lembrete severo e preocupante de quão interconectados nossos dados pessoais estão na era digital. Ao focar em treinamentos de conscientização sobre segurança cibernética, testes de phishing, congelamento de crédito e adoção de um gerenciador de senhas, você reduz o risco de se tornar uma vítima. Praticar boas práticas de segurança cibernética e manter-se informado sobre as ameaças de segurança mais recentes são importantes para proteger seus dados de cibercriminosos.

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

Leitura Adicional:

• Violação de dados expõe 3 bilhões de registros de informações pessoais