Vazamento de dados de National Public Data

As categorias de dados verificadas neste registro são datas de nascimento, endereços de e-mail, informações de gênero, números de documentos oficiais de identificação, nomes, números de telefone e endereços físicos. O campo de senha não foi verificado para este registro. Um endereço de e-mail, por si só, traz riscos de phishing e spam; quando combinado com nome, endereço, telefone e data de nascimento, torna muito mais convincentes as mensagens falsas sobre bancos, órgãos públicos, crédito, seguros ou entregas.

O risco associado ao número de um documento oficial de identificação é o mais grave. Esse campo pode ser usado em situações como solicitações de crédito, abertura fraudulenta de contas, fraudes tributárias ou fraudes em serviços públicos. As informações de endereço físico e telefone também aumentam o risco de você ser alvo de abordagens, não apenas no meio digital, mas diretamente por ligações, mensagens de texto e correspondência. Portanto, se houver uma correspondência positiva, você deve avaliar não apenas a segurança do seu e-mail, mas também a do seu crédito e das suas contas em órgãos oficiais.

A data representativa usada no registro da LeakData é 9 de abril de 2024, a data de inclusão é 13 de agosto de 2024 e o número de e-mails únicos é 133.957.569. A alegação mais ampla de 2,7 a 2,9 bilhões de linhas descreve uma circulação maior de dados em torno do mesmo incidente; essas linhas não correspondem à quantidade de pessoas únicas. Alguns arquivos podem conter registros duplicados de pessoas, endereços antigos, correspondências incorretas ou fragmentos de diferentes conjuntos de dados.

A distinção importante é esta: obter um resultado positivo apenas com um endereço de e-mail não prova que o número de seguridade social de uma pessoa apareça na mesma linha. Foi relatado que os primeiros grandes arquivos de dados de identidade não continham um campo de e-mail, enquanto os arquivos fragmentados que circularam depois continham milhões de e-mails. Portanto, o registro deve ser tratado como um conjunto de dados que representa um risco grave à identidade, mas que exige cautela quanto à origem e à precisão das correspondências.

O risco é maior para pessoas com histórico de registros públicos, endereços, números de telefone e dados de identidade vinculados aos Estados Unidos, ao Canadá ou ao Reino Unido. A pessoa pode não ter contratado diretamente o serviço da National Public Data; empresas de intermediação de dados podem criar perfis extensos a partir de registros públicos, fontes comerciais de dados e registros de verificação de antecedentes. Por isso, mesmo que você não conheça o serviço, deve levar um resultado positivo a sério.

Pessoas idosas, adultos com histórico de crédito, pessoas que mudaram de endereço muitas vezes, trabalhadores que aparecem com frequência em registros públicos e grupos com alto risco de fraude podem ser alvos mais frequentes. O histórico de endereços e telefones pode ser usado em cobranças falsas de dívidas, ofertas de crédito, notificações de instituições oficiais, recuperação de contas ou engenharia social envolvendo familiares. Correspondências com e-mails corporativos também podem vincular a identidade pessoal à identidade profissional.

Se você obtiver uma correspondência positiva, deve primeiro consultar seus relatórios de crédito e verificar suas contas financeiras. Considere solicitar o congelamento de crédito ou alertas de fraude nas principais agências de crédito. Monitore solicitações inesperadas ou alterações de endereço em contas bancárias, de cartão de crédito, tributárias, de seguridade social e de serviços essenciais. Proteja sua conta de e-mail com uma senha forte e exclusiva e ative a autenticação multifator.

Mensagens sobre verificação de identidade, aprovação de crédito, notificações de órgãos públicos, entregas, restituição de impostos ou encerramento de contas recebidas por telefone, e-mail ou correspondência devem ser verificadas por um canal independente. Em vez de clicar no link da mensagem, digite manualmente o endereço conhecido da instituição correspondente ou use o telefone oficial de atendimento. Não presuma que a mensagem seja confiável apenas porque as informações pessoais apresentadas parecem corretas.

O risco dos vazamentos de dados de identidade persiste por anos. Trocar senhas não é suficiente; você deve monitorar regularmente relatórios de crédito, transações bancárias, notificações de contas em órgãos públicos e solicitações relacionadas à saúde e a seguros. Você pode considerar o uso de mascaramento de e-mail, de um número de telefone separado, de opções de proteção do endereço postal e de pedidos de exclusão junto a empresas de intermediação de dados. A disseminação de registros antigos de endereço e telefone na internet deve ser reduzida.

Para instituições e prestadores de serviços, esse incidente demonstra o alto impacto do ecossistema de intermediação de dados. Campos de identificação desnecessários não devem ser armazenados por longos períodos, os controles de acesso devem permanecer rigorosos, o fornecimento de dados por terceiros deve ser auditado e as notificações de vazamento não devem ser adiadas. Quando campos permanentes, como número de identificação, endereço e telefone, são vazados, você deve receber não apenas suporte para a conta, mas também assistência para proteger sua identidade fora do ambiente digital.

Se uma busca por endereço de e-mail neste registro da LeakData retornar um resultado positivo, isso indica que o endereço está entre os 133.957.569 e-mails únicos associados à National Public Data. Um resultado positivo aumenta a probabilidade de risco relacionado aos campos de nome, endereço, telefone, data de nascimento, gênero e documento oficial de identificação; no entanto, não se deve presumir que todos os campos estejam completos para cada pessoa. Um resultado negativo indica apenas que nenhuma correspondência foi encontrada neste conjunto específico de e-mails.

O procedimento adequado é avaliar um congelamento de crédito ou um alerta de fraude, consultar relatórios de crédito, monitorar notificações de contas financeiras e de contas em órgãos oficiais, ter cautela com ligações e mensagens falsas, reforçar a proteção da conta de e-mail com autenticação multifator e não confiar em nenhum link que solicite diretamente informações de identificação. Este registro deve ser considerado um risco não verificado, mas de alto impacto, envolvendo dados de identidade.