Tin tặc tiết lộ vụ vi phạm dữ liệu lớn: Số An sinh xã hội của hầu hết người Mỹ, bao gồm 2,9 tỷ người ở Canada và Vương quốc Anh, đã bị đánh cắp

Gần đây, một vụ vi phạm dữ liệu quan trọng đã xuất hiện, liên quan đến khả năng đánh cắp số An sinh xã hội và các thông tin cá nhân nhạy cảm khác của hầu hết mọi người Mỹ. Vụ vi phạm này, được cho là do nhóm tin tặc USDoD dàn dựng, đã làm dấy lên mối lo ngại đáng kể về khả năng đánh cắp danh tính và gian lận.

Tổng quan về vi phạm dữ liệu

Vào tháng 4, nhóm tin tặc USDoD tuyên bố đã đánh cắp hồ sơ cá nhân từ National Public Data, một công ty môi giới dữ liệu lớn. Dữ liệu bị đánh cắp được cho là bao gồm thông tin về 2,9 tỷ cá nhân trên khắp Hoa Kỳ, Canada và Vương quốc Anh. Những tin tặc ban đầu rao bán thông tin này và gần đây, một thành viên của nhóm có tên là Felice đã phát hành phần lớn thông tin này trên một thị trường trực tuyến.

Dữ liệu bị rò rỉ được cho là bao gồm 2,7 tỷ hồ sơ, bao gồm tên, địa chỉ, ngày sinh, số An sinh xã hội và số điện thoại. National Public Data chưa chính thức xác nhận vi phạm hoặc thông báo cho những cá nhân bị ảnh hưởng nhưng đã tuyên bố đã xóa tất cả các mục khỏi cơ sở dữ liệu của họ.

Rủi ro và tác động tiềm ẩn

Thông tin bị rò rỉ gây ra những rủi ro đáng kể. Với những thông tin chi tiết toàn diện như vậy, kẻ gian có thể truy cập và sử dụng sai mục đích các tài khoản tài chính, hợp đồng bảo hiểm và các dịch vụ nhạy cảm khác. Mặc dù thông tin bị rò rỉ không bao gồm địa chỉ email hoặc ảnh nhận dạng, nhưng dữ liệu có sẵn vẫn có thể tạo điều kiện cho nhiều hình thức trộm cắp danh tính và gian lận.

James Hines Jr., một giáo sư tại Đại học Michigan, cảnh báo rằng vi phạm này có thể cho phép tội phạm tạo tài khoản gian lận hoặc thao túng các tài khoản hiện có. Với số An sinh xã hội và các thông tin cá nhân khác, kẻ lừa đảo có thể truy cập trái phép vào nhiều dịch vụ khác nhau hoặc mạo danh cá nhân để thực hiện tội phạm tài chính.

Các bước để bảo vệ bản thân

1. Đóng băng tín dụng của bạn

Một trong những bước hiệu quả nhất để giảm thiểu thiệt hại tiềm ẩn là đóng băng báo cáo tín dụng của bạn với ba công ty tín dụng lớn: Experian, Equifax và TransUnion. Biện pháp này, có thể thực hiện trực tuyến hoặc qua điện thoại, ngăn chặn tội phạm mở tài khoản tín dụng mới dưới tên bạn. Tuy nhiên, bạn sẽ cần phải tạm thời gỡ bỏ lệnh đóng băng nếu bạn đăng ký tín dụng hoặc dịch vụ mới.

2. Theo dõi tài khoản của bạn

Hãy cân nhắc sử dụng dịch vụ giám sát tín dụng, có thể được cung cấp miễn phí trong một năm bởi công ty gặp phải vi phạm. Các dịch vụ này có thể giúp bạn phát hiện hoạt động đáng ngờ và phản hồi kịp thời.

3. Tăng cường mật khẩu của bạn

Sử dụng mật khẩu mạnh và duy nhất cho mỗi tài khoản trực tuyến của bạn có thể giúp ngăn chặn truy cập trái phép. Ứng dụng quản lý mật khẩu có thể hỗ trợ tạo và lưu trữ mật khẩu phức tạp một cách an toàn.

4. Bật Xác thực hai yếu tố

Xác thực hai yếu tố (2FA) bổ sung thêm một lớp bảo mật. Ngay cả khi kẻ gian có được mật khẩu của bạn, chúng vẫn cần một yếu tố thứ hai, chẳng hạn như mã được gửi đến điện thoại của bạn hoặc được tạo bởi ứng dụng xác thực, để truy cập vào tài khoản của bạn.

5. Bảo vệ điện thoại của bạn

Vì số điện thoại có thể bị đánh cắp thông qua các kỹ thuật như hoán đổi SIM, hãy bảo vệ tài khoản điện thoại của bạn bằng các biện pháp bảo mật bổ sung. Ví dụ, AT&T, T-Mobile và Verizon cung cấp các tùy chọn để hạn chế thay đổi đối với tài khoản điện thoại của bạn.

Hãy cẩn thận với các nỗ lực lừa đảo liên quan đến vi phạm này. Những kẻ lừa đảo có thể đóng giả là các tổ chức hợp pháp đang tìm cách lợi dụng tình hình. Tránh nhấp vào liên kết hoặc trả lời tin nhắn không mong muốn. Thay vào đó, hãy liên hệ trực tiếp với các công ty bằng thông tin liên hệ đã xác minh để giải quyết mọi mối quan ngại.

Phần kết luận

Mặc dù mức độ đầy đủ của vụ vi phạm vẫn chưa chắc chắn, nhưng tác động tiềm tàng của dữ liệu bị rò rỉ là rất lớn. Thực hiện các biện pháp chủ động để bảo vệ thông tin cá nhân của bạn và cảnh giác với các vụ lừa đảo có thể giúp giảm thiểu rủi ro liên quan đến vụ vi phạm dữ liệu này.

Về lâu dài, sự cố này nhấn mạnh nhu cầu thực hiện các biện pháp bảo mật dữ liệu mạnh mẽ và minh bạch hơn từ các công ty xử lý thông tin cá nhân nhạy cảm.