Infracción de datos públicos nacionales: lo que debe saber

Detalles de infracción 

Según National Public Data, un actor malintencionado obtuvo acceso a sus sistemas en diciembre de 2023 y filtró datos confidenciales en la web oscura desde abril de 2024 hasta el verano de 2024. Estos datos contenían los siguientes detalles:

• Nombres completos

• Número de la seguridad social

• Direcciones postales

• Direcciones de correo electrónico

• Números de teléfono

Riesgos de los datos expuestos

Los datos comprometidos en esta infracción pueden ser explotados para diferentes ciberdelitos y acciones fraudulentas. La siguiente lista muestra los posibles riesgos asociados con cada categoría de información expuesta:

• Nombres completos: uso incorrecto de tu identidad para actividades fraudulentas, como abrir nuevas cuentas o realizar compras no autorizadas.

• Números de la seguridad social: Alto riesgo de robo de identidad, lo que puede conducir a cuentas de crédito abiertas fraudulentamente, préstamos y otras actividades financieras. Es importante supervisar los informes de crédito. Es posible que desee considerar la posibilidad de poner una alerta de fraude o inmovilizar el crédito en su número de la seguridad social.

• Direcciones: el acceso a tu dirección física aumenta el riesgo de robo de identidad y amenazas físicas. Estas amenazas pueden incluir solicitudes fraudulentas de cambio de dirección y posibles robos en casa.

• Números de teléfono: es muy probable que aumenten los ataques de suplantación de identidad a través de mensajes de texto y llamadas telefónicas, lo que podría dar lugar a un acceso no autorizado a información personal y financiera.  Esto también aumenta el riesgo de llamadas no solicitadas (spam).

• Email direcciones:Mayor riesgo de suplantación de identidad (phishing) dirigida, adquisición de cuentas, acceso no autorizado y una mayor posibilidad de enviar correos electrónicos no deseados.

Acciones recomendadas

En función del tipo de información expuesta, los consumidores deben tener en cuenta los siguientes pasos para reducir los riesgos. A menos que sepa exactamente lo que se expuso, debe asumir que todos los tipos de datos personales enumerados se expusieron. Por lo tanto, le recomendamos que realice las siguientes acciones:

• Números de la seguridad social:

  • Considere la posibilidad de congelar el crédito con las principales oficinas de crédito. Para obtener más información sobre las inmovilizaciones de crédito, consulte: ¿Cómo puede ayudarnos a proteger su número de la seguridad social y proteger su información? (ssa.gov)?

  • Revisa periódicamente tu informe de crédito (informe anual de crédito) e inscríbete para obtener informes de crédito semanales gratuitos (informe de crédito anual).

  • Poner una alerta de fraude con las principales oficinas de crédito

    • Alertas de fraude de Transunion

    • Alertas de fraude de Equifax

    • Alertas de fraude experian

  • Si sabes que tu número de seguro social ha estado en peligro, ponte en contacto con la Administración del Seguro Social (https://www.ssa.gov/agency/contact/).

  • Supervise sus cuentas financieras (bancos, tarjetas de crédito, línea de crédito, etc.) para detectar actividades sospechosas.

• Números de teléfono:

  • Mantente alerta ante intentos de suplantación de identidad a través de mensajes de texto y llamadas. Nunca comparta detalles personales con contactos desconocidos.

  • Ignorar mensajes de orígenes que no son de confianza.

  • Evite hacer clic en los vínculos de mensajes de texto inesperados, independientemente del remitente.

• Correos electrónicos:

  • Cambiar la contraseña de correo electrónico y habilitar la autenticación en dos fases

  • Actualiza las preguntas de seguridad y las contraseñas de otras cuentas con esta dirección de correo electrónico.

  • No abras los mensajes no solicitados ni hagas clic en los vínculos de los mensajes de remitentes sospechosos.

Microsoft Defender para la supervisión del robo de identidad de individuos

Microsoft Defender forma parte de las suscripciones personales o familiares de Microsoft 365 e incluye la supervisión del robo de identidad.  Si has habilitado la supervisión del robo de identidad, recibirás automáticamente un correo electrónico o una notificación push si tus datos se encuentran en la infracción de NPD o en futuras infracciones.

Si ha habilitado la supervisión del robo de identidad, también tendrá acceso a las siguientes características para ayudar a reducir el impacto de esta infracción:

• Supervisión de crédito: Microsoft Defender incluye supervisión de crédito, que realiza un seguimiento activo de su archivo de crédito para cualquier nuevo evento (como cuentas nuevas, consultas o elementos negativos) que pueda dañar su crédito y reputación. Ayuda a proteger su identidad y finanzas notificándole de inmediato sobre tales ocurrencias, lo que le permite tomar medidas inmediatamente para ayudar a evitar el robo de identidad y el fraude.

• Recomendaciones de expertos: Microsoft Defender proporciona una lista de las acciones recomendadas a tomar en función de los datos encontrados en la infracción. Estas acciones te ayudan a protegerte de actores malintencionados.

• Soporte de restauración: Microsoft Defender suscriptores tienen acceso a un equipo de expertos en restauración que puede ayudar a responder preguntas y proporcionar orientación sobre cómo proteger tu identidad y ayudar a restaurar el robo de identidad.

• Seguro: Microsoft Defender suscriptores están cubiertos por el seguro de robo de identidad¹ que cubre tanto los costos asociados con la restauración de identidades (hasta $1M USD), como los daños financieros incurridos debido al robo de identidad (hasta $100k USD).

¿No es suscriptor de Microsoft 365?

¿Desea saber si sus datos personales están en peligro?  Microsoft ofrece un examen de identidad gratuito con Microsoft Defender para averiguar si tus datos personales se exponen en la web oscura.

Inicia sesión en Microsoft Defender con tu cuenta de Microsoft para iniciar el análisis. Es gratuito y solo tarda unos minutos.

Si no tienes una cuenta de Microsoft, haz clic aquí para obtener información sobre cómo crear una nueva cuenta de Microsoft.