Os Hackers podem Ter Divulgado os Números da Previdência Social de Todos os Americanos em uma Volação Massiva de Dados Contendo Bilhões de Registros

Em uma reviravolta impressionante de eventos, uma violação de dados em massa supostamente expôs os Números de Previdência Social (SSNs) e outros detalhes pessoais de milhões de americanos. Esta violação, uma das maiores da história recente, segue meses de especulação após um notório grupo de hackers alegar possuir quase 3 bilhões de registros roubados de um conhecido corretor de dados.

A Violação e Suas Consequências

De acordo com relatórios do Bleeping Computer, os hackers vazaram 2,7 bilhões de registros em um fórum público. Esse tesouro de dados não criptografados inclui nomes, números de previdência social, possíveis pseudônimos e todos os endereços físicos conhecidos de indivíduos nos Estados Unidos. Acredita-se que a fonte dessas informações seja a National Public Data, uma empresa conhecida por compilar perfis raspando informações publicamente disponíveis e vendendo-as para fins como verificações de antecedentes e pesquisas de antecedentes criminais.

A gravidade dessa violação levou a uma proposta de ação coletiva contra a National Public Data, destacando as implicações legais e éticas significativas para empresas que coletam e vendem informações pessoais. O escopo da violação é tão vasto que se suspeita que inclua dados de praticamente todos que vivem nos Estados Unidos.

Os Hackers e os Seus Motivos

O grupo de hackers responsável pela violação, conhecido como USDoD, inicialmente tentou vender o banco de dados inteiro, que eles alegaram conter 2,9 bilhões de registros dos EUA, Reino Unido e Canadá. O preço pedido foi de impressionantes US$ 3,5 milhões pelo banco de dados de 4 TB. No entanto, desde a oferta inicial, partes dos dados foram vazadas por várias entidades, culminando neste despejo mais recente e abrangente.

Curiosamente, esse último vazamento não inclui números de telefone e endereços de e-mail, que faziam parte de vazamentos menores anteriores. Portanto, ferramentas populares como "Have I Been Pwned?" podem não ajudar a determinar se suas informações estão incluídas nessa violação em particular.

A Precisão e o Impacto dos Dados

Os dados vazados incluem vários registros para muitos indivíduos, com entradas separadas para cada endereço em que viveram. O despejo total consiste em dois arquivos de texto, totalizando 277 GB de dados. Embora seja difícil verificar se a violação abrange todos os americanos, alguns indivíduos confirmaram a precisão das informações relacionadas a eles próprios e seus familiares, incluindo parentes falecidos.

No entanto, há discrepâncias; em alguns casos, os números de previdência social estão vinculados aos indivíduos errados. Isso levou à especulação de que os dados podem ter sido retirados de um backup desatualizado, pois os endereços residenciais atuais de alguns indivíduos não aparecem nos registros.

Protegendo-se: Passos a Seguir

Dado o potencial de roubo de identidade e fraude, é crucial tomar medidas proativas para proteger suas informações pessoais. Aqui está o que você pode fazer:

1. Fique Alerta para Golpes : Seja extremamente cauteloso com ataques de phishing e golpes que visam acessar suas contas online. Os criminosos cibernéticos podem explorar a violação para induzi-lo a revelar informações confidenciais.
2. Monitore seu crédito :Verifique regularmente seus relatórios de crédito para quaisquer sinais de atividade fraudulenta. Se você notar algo suspeito, denuncie aos birôs de crédito — Experian, Equifax e TransUnion — e considere congelar seus arquivos de crédito para evitar acesso não autorizado.
3. Considere a Proteção contra Roubo de Identidade : Serviços que oferecem proteção contra roubo de identidade podem ajudar a monitorar suas informações pessoais e removê-las de fontes públicas. No entanto, esteja ciente de que esses serviços geralmente vêm com uma taxa.
4. Fortaleça sua segurança online : Use Autenticação de Dois Fatores (2FA) em todas as suas contas, de preferência por meio de um aplicativo autenticador em vez de SMS. Um gerenciador de senhas também pode ajudar você a criar e gerenciar senhas fortes e exclusivas para cada uma de suas contas, reduzindo o risco de uma violação de segurança.

Na esteira desse vazamento alarmante, pode ser do seu interesse tomar medidas de proteção agora em vez de mais tarde. Ao proteger suas contas e monitorar seu crédito, você pode mitigar as potenciais consequências dessa violação sem precedentes.