Begin 2024 heeft National Public Data, een online achtergrondcontrole en fraudepreventieservice, te maken gehad met een aanzienlijke datalek. Deze inbreuk zou tot 2,9 miljard records met zeer gevoelige persoonsgegevens van maximaal 170 miljoen mensen in de VS, het Vk en Canada hebben blootgelegd (Bloomberg Law).
Dit artikel bevat gedetailleerde informatie over de inbreuk, de gegevens die beschikbaar zijn gemaakt en aanbevolen acties om u te helpen veilig te blijven.
Details van inbreuk
Volgens National Public Data heeft een kwaadwillende actor in december 2023 toegang gekregen tot zijn systemen en gevoelige gegevens gelekt naar het dark web van april 2024 tot de zomer van 2024. Deze gegevens bevatten de volgende details:
-
Volledige namen
-
Burgerservicenummers
-
Postadressen
-
E-mailadressen
-
Telefoonnummers
Risico's van de blootgestelde gegevens
De gecompromitteerde gegevens in deze inbreuk kunnen worden misbruikt voor verschillende cybercriminaliteit en frauduleuze acties. In de volgende lijst ziet u mogelijke risico's die zijn gekoppeld aan elke categorie van blootgestelde informatie:
-
Volledige namen: Misbruik van uw identiteit voor frauduleuze activiteiten, zoals het openen van nieuwe accounts of het doen van onbevoegde aankopen.
-
Burgerservicenummers: hoog risico op identiteitsdiefstal, wat kan leiden tot frauduleus geopende kredietrekeningen, leningen en andere financiële activiteiten. Het is belangrijk dat u uw kredietrapporten bewaakt. U kunt overwegen om een fraudewaarschuwing of kredietblokkering op uw burgerservicenummer te plaatsen.
-
Adressen: Toegang tot uw fysieke adres verhoogt het risico op identiteitsdiefstal en fysieke bedreigingen. Deze bedreigingen kunnen frauduleuze aanvragen voor adreswijziging en mogelijke woninginbraken omvatten.
-
Telefoonnummers: Er is een grote kans op verhoogde phishingaanvallen via sms-berichten en telefoongesprekken, wat mogelijk leidt tot onbevoegde toegang tot persoonlijke en financiële gegevens. Dit verhoogt ook het risico op ongevraagde (spam) oproepen.
-
Email adressen:Verhoogd risico op gerichte phishing, accountovernames, onbevoegde toegang en een hogere kans op spamberichten.
Aanbevolen acties
Op basis van het type informatie dat wordt weergegeven, moeten consumenten de volgende stappen overwegen om risico's te verminderen. Tenzij u precies weet wat er is weergegeven, moet u ervan uitgaan dat alle vermelde typen persoonsgegevens zijn weergegeven. Daarom raden we u aan de volgende acties uit te voeren:
-
Burgerservicenummers:
-
Overweeg een kredietblokkering in te stellen bij de grote kredietbureaus. Zie voor meer informatie over het blokkeren van tegoeden: Hoe kunt u ons helpen uw burgerservicenummer te beschermen en uw gegevens veilig te houden? (ssa.gov)?
-
Controleer regelmatig uw kredietrapport (jaarlijks kredietrapport) en meld u aan voor gratis wekelijkse kredietrapporten (jaarlijks kredietrapport).
-
Een fraudewaarschuwing plaatsen bij de grote kredietbureaus
-
Als u weet dat uw burgerservicenummer is gecompromitteerd, neemt u contact op met de social security administration (https://www.ssa.gov/agency/contact/).
-
Controleer uw financiële rekeningen (banken, creditcards, kredietlijn, enzovoort) op verdachte activiteiten.
-
-
Telefoonnummers:
-
Blijf op de hoogte van phishingpogingen via sms-berichten en oproepen. Deel nooit persoonlijke gegevens met onbekende contactpersonen.
-
Negeer berichten van niet-vertrouwde bronnen.
-
Vermijd klikken op koppelingen in onverwachte sms-berichten, ongeacht de afzender.
-
-
E-mails:
-
Uw e-mailwachtwoord wijzigen en tweeledige verificatie inschakelen
-
Beveiligingsvragen en wachtwoorden voor andere accounts bijwerken met behulp van dit e-mailadres.
-
Open geen ongevraagde berichten en klik niet op koppelingen in berichten van verdachte afzenders.
-
Microsoft Defender voor bewaking van identiteitsdiefstal van personen
Microsoft Defender maakt deel uit van de persoonlijke of gezinsabonnementen van Microsoft 365 en omvat bewaking van identiteitsdiefstal. Als u bewaking van identiteitsdiefstal hebt ingeschakeld, ontvangt u automatisch een e-mail of pushmelding als uw gegevens worden gevonden in de NPD-inbreuk of toekomstige inbreuken.
Als u bewaking van identiteitsdiefstal hebt ingeschakeld, hebt u ook toegang tot de volgende functies om de impact van deze inbreuk te beperken:
-
Kredietbewaking: Microsoft Defender omvat kredietbewaking, waarmee uw tegoedbestand actief wordt bijgehouden voor nieuwe gebeurtenissen (zoals nieuwe accounts, vragen of negatieve items) die uw krediet en reputatie kunnen schaden. Het helpt uw identiteit en financiën te beschermen door u onmiddellijk op de hoogte te stellen van dergelijke gebeurtenissen, zodat u direct actie kunt ondernemen om identiteitsdiefstal en fraude te voorkomen.
-
Aanbevelingen van experts: Microsoft Defender biedt een lijst met aanbevolen acties die moeten worden uitgevoerd op basis van de gegevens die in de inbreuk zijn gevonden. Deze acties helpen u uzelf te beschermen tegen kwaadwillende actoren.
-
Ondersteuning voor herstel: Microsoft Defender abonnees hebben toegang tot een team van herstelexperts die kunnen helpen bij het beantwoorden van vragen en hulp kunnen bieden bij het beschermen van uw identiteit en het herstellen van identiteitsdiefstal.
-
Verzekering: Microsoft Defender abonnees worden gedekt door de verzekering voor identiteitsdiefstal1 die zowel de kosten dekt in verband met identiteitsherstel (tot $ 1 miljoen USD), als financiële schade vanwege identiteitsdiefstal (tot $ 100.000 USD).
Bent u geen Microsoft 365-abonnee?
Wilt u weten of er inbreuk is op uw persoonsgegevens? Microsoft biedt een gratis identiteitsscan met behulp van Microsoft Defender om erachter te komen of uw persoonlijke gegevens beschikbaar zijn op het dark web.
Meld u aan bij Microsoft Defender met uw Microsoft-account om de scan te starten. Het is gratis en duurt slechts een paar minuten.
Als u geen Microsoft-account hebt, klikt u hier voor meer informatie over het maken van een nieuw Microsoft-account.
: De Identity Theft Insurance wordt onderschreven en beheerd door American Bankers Insurance Company uit Florida, een assurant bedrijf. Raadpleeg de werkelijke beleidsregels voor voorwaarden en uitsluitingen van dekking. Dekking is mogelijk niet in alle rechtsgebieden beschikbaar. Bekijk de samenvatting van de voordelen.