Утечка данных National Public Data

Для этой записи подтверждены следующие категории данных: даты рождения, адреса электронной почты, сведения о поле, идентификационные номера, присвоенные государственными органами, имена, номера телефонов и физические адреса. Поле с паролем для этой записи не проверено. Сам по себе адрес электронной почты связан с риском фишинга и спама; в сочетании с именем, адресом, телефоном и датой рождения он делает поддельные сообщения от банков, государственных органов, кредитных и страховых организаций или служб доставки гораздо убедительнее.

Наиболее серьёзный риск связан с идентификационным номером, присвоенным государственными органами. Это поле может использоваться для подачи заявок на кредит, мошеннического открытия счетов, а также мошенничества в налоговой сфере или в сфере государственных услуг. Сведения о физическом адресе и телефоне также повышают риск целенаправленных атак, не только в цифровой среде, но и непосредственно через звонки, текстовые сообщения и почтовые отправления. Поэтому пользователю, для которого найдено совпадение, следует оценить не только безопасность своей электронной почты, но и безопасность кредитных счетов и учётных записей в государственных сервисах.

Для обозначения инцидента в записи LeakData используется дата 9 апреля 2024 года; дата добавления (13 августа 2024 года, а количество уникальных адресов электронной почты) 133 957 569. Более масштабное утверждение о наличии от 2,7 до 2,9 миллиарда строк относится к более широкому распространению данных, связанных с тем же инцидентом; эти строки не отражают количество уникальных людей. Некоторые файлы могут содержать повторяющиеся сведения об одних и тех же людях, старые адреса, ошибочные совпадения или фрагменты разных наборов данных.

Важное различие заключается в следующем: положительный результат поиска только по адресу электронной почты не доказывает, что номер социального страхования человека находится в той же строке. Сообщалось, что первые крупные файлы с идентификационными данными не содержали поля электронной почты, тогда как разрозненные файлы, распространившиеся позднее, содержали миллионы адресов электронной почты. Поэтому эту запись следует рассматривать как набор данных, сопряжённый с серьёзным риском кражи личности, но требующий осторожности при оценке источника и достоверности совпадений.

Наибольшему риску подвержены люди, чьи общедоступные записи и накопленные сведения об адресах, номерах телефонов и личности связаны с Соединёнными Штатами, Канадой или Великобританией. Человек мог не оформлять подписку на сервис National Public Data напрямую: брокеры данных могут создавать подробные профили на основе общедоступных записей, коммерческих источников данных и материалов проверок биографических сведений. Поэтому, даже если пользователь не знаком с сервисом, ему следует серьёзно отнестись к положительному результату.

Пожилые люди, взрослые с кредитной историей, люди с длительной историей переездов, сотрудники, часто фигурирующие в общедоступных записях, и группы с высоким риском стать жертвами мошенничества могут чаще становиться мишенью. История адресов и номеров телефонов может использоваться для поддельных требований об уплате долга, кредитных предложений, уведомлений от официальных учреждений, восстановления доступа к учётным записям или схем социальной инженерии, связанных с членами семьи. Совпадения по корпоративным адресам электронной почты также могут позволить связать личные данные человека с его рабочими данными.

Пользователю, для которого найдено совпадение, следует прежде всего проверить свои кредитные отчёты и финансовые счета. Стоит рассмотреть возможность заморозки кредитной истории или установки предупреждения о мошенничестве в крупнейших кредитных бюро. Необходимо отслеживать неожиданные заявки и изменения адреса по банковским счетам и кредитным картам, а также в личных кабинетах налоговых служб, системы социального страхования и поставщиков коммунальных услуг. Учётную запись электронной почты следует защитить надёжным уникальным паролем и включить многофакторную защиту.

Сообщения, касающиеся проверки личности, одобрения кредита, государственных уведомлений, доставки, возврата налогов или закрытия учётной записи, поступившие по телефону, электронной или обычной почте, следует проверять через независимый канал связи. Вместо перехода по ссылке в сообщении нужно вручную ввести известный адрес сайта соответствующего учреждения или воспользоваться официальным телефоном службы поддержки. Не следует считать сообщение надёжным лишь потому, что указанные в нём персональные данные выглядят верными.

Риски, связанные с утечками идентификационных данных, сохраняются годами. Одной смены паролей недостаточно: необходимо регулярно проверять кредитные отчёты, банковские операции, уведомления в личных кабинетах государственных сервисов, а также заявления, связанные с медицинским обслуживанием и страхованием. Пользователи могут рассмотреть маскировку адреса электронной почты, использование отдельного номера телефона, варианты защиты почтового адреса и запросы на отказ от обработки данных брокерами. Следует сокращать распространение в интернете записей о старых адресах и номерах телефонов.

Для учреждений и поставщиков услуг этот инцидент показывает, насколько велико влияние экосистемы посредников на рынке данных. Ненужные идентификационные поля не следует хранить длительное время; контроль доступа должен оставаться строгим, предоставление данных третьими сторонами необходимо подвергать аудиту, а уведомления об утечках нельзя задерживать. При утечке данных, сохраняющих значение длительное время, таких как идентификационный номер, адрес и телефон, пользователям следует предоставлять не только поддержку по вопросам учётных записей, но и помощь в защите личности в реальном мире.

Если поиск по адресу электронной почты в этой записи LeakData даёт положительный результат, это означает, что соответствующий адрес входит в число 133 957 569 уникальных адресов электронной почты, связанных с National Public Data. Положительный результат повышает вероятность рисков, связанных с полями имени, адреса, телефона, даты рождения, пола и идентификационного номера, присвоенного государственными органами; однако не следует предполагать, что каждое поле полностью заполнено для каждого человека. Отрицательный результат означает лишь, что в этом конкретном наборе адресов электронной почты совпадение не найдено.

Правильные действия, оценить целесообразность заморозки кредитной истории или установки предупреждения о мошенничестве, проверить кредитные отчёты, следить за уведомлениями по финансовым счетам и из государственных сервисов, осторожно относиться к поддельным звонкам и сообщениям, усилить защиту электронной почты с помощью многофакторной защиты и не доверять никаким ссылкам, по которым напрямую запрашивают идентификационные сведения. Эту запись следует рассматривать как непроверенные сведения о риске для идентификационных данных, который может иметь серьёзные последствия.