Массовая утечка данных поставила под угрозу миллиарды персональных данных

Огромное количество персональных данных было передано на хакерском форуме с участием людей из Канады, Великобритании и Соединенных Штатов. Это мечта для тех, кто стоит за рыболовными атаками, но кошмар для всех нас.

Хакер под именем Fenice слил 277,1 ГБ персональных данных на хакерском форуме, содержащем около 2,7 млрд записей. Первоначально ответственность за кражу данных взял на себя хакер под именем USDoD, попытавшийся продать их за 3,5 млн долларов. Однако 6 августа Fenice выпустил более полную версию, указав в качестве автора другого хакера по имени SXUL.

Эти файлы, по-видимому, были получены от компании National Public Data, которая собирает персональные данные из публичных записей для продажи. Это могут быть имена, прошлые и текущие адреса, даты рождения и даже номера социального страхования. Затем компания собирает эти данные в профили о каждом человеке, которые могут быть проданы для использования в проверках биографических данных, среди прочего.

К сожалению, для затронутых людей безопасность National Public Data была, проще говоря, катастрофической, поскольку эти данные хранились в виде обычного текста, а не были зашифрованы. И хуже всего то, что затронутые люди могут даже не узнать об этом, пока не станет слишком поздно. Понятно, что против National Public Data был подан иск, утверждающий, что они также извлекали данные из непубличных источников без согласия отдельных лиц.

Хотя истинное число пострадавших, вероятно, намного меньше 2,7 млрд, эта утечка остается крупнейшей в этом году. Не вызывает сомнений, что такой огромный набор — это благо для мошенников, которые могут использовать его, чтобы выдавать себя за кого-то или создавать поддельные документы и счета. Не говоря уже о рисках целевых фишинговых писем для доступа к банковским счетам.

Хотя, к сожалению, нет волшебной палочки для неудачников, если вы подозреваете, что можете быть затронуты, некоторые превентивные меры могут помочь вам ограничить ущерб. Например, вы можете более регулярно контролировать свой банковский счет. Вы также должны стать более подозрительными к электронным письмам, тщательно проверять их источник и никогда не нажимать на ссылки. Не сообщайте личные данные, если вас спрашивают по телефону, если вы можете себе это позволить, так как кто-то может попытаться подтвердить вашу личность. Да, это граничит с паранойей, но лучше перестраховаться, чем потом сожалеть.