Hackere kan ha lekket personnummer for alle amerikanere i massivt datainnbrudd som inneholder milliarder av poster

I en forbløffende hendelsesforløp har et massivt datainnbrudd angivelig avslørt personnummer (SSN) og andre personlige detaljer til millioner av amerikanere. Dette bruddet, et av de største i nyere historie, følger måneder med spekulasjoner etter at en beryktet hackergruppe hevdet å ha nesten 3 milliarder poster stjålet fra en kjent datamegler.

Bruddet og dets nedfall

Ifølge rapporter fra Bleeping Computer lekket hackerne 2,7 milliarder poster på et offentlig forum. Denne mengden av ukrypterte data inkluderer navn, personnummer, potensielle aliaser og alle kjente fysiske adresser til enkeltpersoner i USA. Kilden til denne informasjonen antas å være National Public Data, et selskap kjent for å kompilere profiler ved å skrape offentlig tilgjengelig informasjon og selge den til formål som bakgrunnssjekker og søk etter strafferegister.

Alvorlighetsgraden av dette bruddet har ført til et foreslått gruppesøksmål mot National Public Data, som fremhever de betydelige juridiske og etiske implikasjonene for selskaper som samler inn og selger personlig informasjon. Bruddets omfang er så stort at det mistenkes å inkludere data om praktisk talt alle som bor i USA.

Hackerne og deres motiver

Hackergruppen som var ansvarlig for bruddet, kjent som USDoD, forsøkte først å selge hele databasen, som de hevdet inneholdt 2,9 milliarder poster fra USA, Storbritannia og Canada. Prisantydningen deres var svimlende 3,5 millioner dollar for 4TB-databasen. Siden det første tilbudet har imidlertid deler av dataene blitt lekket av forskjellige enheter, og kulminerte med denne siste og mest omfattende dumpen.

Interessant nok inkluderer ikke denne siste lekkasjen telefonnumre og e-postadresser, som var en del av tidligere mindre lekkasjer. Derfor populære verktøy som "Have I Been Pwned?" hjelper kanskje ikke med å avgjøre om informasjonen din er inkludert i dette bestemte bruddet.

Nøyaktigheten og virkningen av dataene

De lekkede dataene inkluderer flere poster for mange individer, med separate oppføringer for hver adresse de har bodd på. Den totale dumpen består av to tekstfiler, som utgjør 277 GB data. Selv om det er vanskelig å verifisere om bruddet dekker alle amerikanere, har noen individer bekreftet nøyaktigheten av informasjonen knyttet til seg selv og deres familiemedlemmer, inkludert avdøde slektninger.

Det er imidlertid avvik; i noen tilfeller er personnummer knyttet til feil personer. Dette har ført til spekulasjoner om at dataene kan være hentet fra en utdatert sikkerhetskopi, da gjeldende hjemmeadresser for enkelte personer ikke fremgår av journalene.

Beskytt deg selv: trinn å ta

Gitt potensialet for identitetstyveri og svindel, er det avgjørende å ta proaktive skritt for å beskytte din personlige informasjon. Her er hva du kan gjøre:

1. Vær på vakt for svindel : Vær ekstra forsiktig med phishing-angrep og svindel som tar sikte på å få tilgang til nettkontoene dine. Nettkriminelle kan utnytte bruddet til å lure deg til å avsløre sensitiv informasjon.
2. Overvåk kreditten din : Sjekk kredittrapportene dine regelmessig for tegn på uredelig aktivitet. Hvis du oppdager noe mistenkelig, rapporter det til kredittbyråene – Experian, Equifax og TransUnion – og vurder å fryse kredittfilene dine for å forhindre uautorisert tilgang.
3. Vurder beskyttelse mot identitetstyveri : Tjenester som tilbyr beskyttelse mot identitetstyveri kan hjelpe deg med å overvåke din personlige informasjon og fjerne den fra offentlige kilder. Vær imidlertid oppmerksom på at disse tjenestene ofte kommer med et gebyr.
4. Styrk sikkerheten din på nettet : Bruk tofaktorautentisering (2FA) på alle kontoene dine, ideelt sett gjennom en autentiseringsapp i stedet for SMS. En passordbehandler kan også hjelpe deg med å opprette og administrere sterke, unike passord for hver av kontoene dine, noe som reduserer risikoen for et sikkerhetsbrudd.

I kjølvannet av denne alarmerende lekkasjen kan det være i din beste interesse å ta beskyttelsestiltak nå i stedet for senere. Ved å sikre kontoene dine og overvåke kreditten din, kan du redusere det potensielle resultatet fra dette enestående bruddet.