Утечка данных Miljödata

Состав раскрытых данных различался в зависимости от учреждения. Chalmers University of Technology сообщил об утечке имён, персональных идентификационных номеров, контактных данных, сведений о поле и количестве дней больничного. Umeå University сообщил об утечке имён, личных и рабочих контактных данных, сведений о поле и количестве дней больничного при его продолжительности более 15 дней. Оба учреждения заявили, что раскрытые материалы не включали содержимое медицинских справок, сведения о членстве в профсоюзах, заметки руководителей или причины составления планов реабилитации.

В этой записи каталога проиндексировано 870 108 уникальных идентификаторов электронной почты. Эта цифра не является официальным общим числом пострадавших по данным Miljödata или учреждений: один человек может использовать несколько адресов. Перечисленные категории (даты рождения, адреса электронной почты, пол, идентификаторы, выданные государственными органами, имена, номера телефонов и физические адреса) описывают поля, обнаруженные в изученном наборе данных. Не следует считать, что каждое поле относится ко всем учреждениям или ко всем людям.

Сведения о личности и контактные данные в сочетании с информацией о работодателе и больничных могут сделать мошеннические сообщения от имени кадровой службы, целевой фишинг и попытки выдать себя за другого человека более убедительными. Не стоит доверять сообщению лишь потому, что в нём указаны настоящее название работодателя, номер телефона или сведения о месте работы. Людям, чьи идентификационные номера или адреса присутствуют в данных, следует также отслеживать открытие новых аккаунтов и операции с кредитами, чтобы выявить признаки неправомерного использования их данных.

Прежде чем открыть неожиданную ссылку или вложение, якобы отправленные Miljödata, Adato, работодателем, муниципалитетом или университетом, проверьте запрос через известный вам канал связи с соответствующей организацией. Не сообщайте пароли, одноразовые коды, реквизиты карт или банковские данные в ответ на звонок или сообщение, которых вы не запрашивали. Включите многофакторную аутентификацию для соответствующей учётной записи электронной почты и замените любой пароль, который вы также используете в другом сервисе, на уникальный. О подозрениях на неправомерное использование идентификационных данных следует сообщить в соответствующее учреждение и местные правоохранительные органы.

Этот обзор основан на официальных уведомлениях на английском языке, опубликованных Chalmers University of Technology и Umeå University. Поскольку эти уведомления описывают последствия одного и того же инцидента для конкретных учреждений, сведения о масштабе необходимо рассматривать с учётом ограничений, указанных каждым источником.