微软就最近曝光的美国国家公共数据(NPD)漏洞发布了一个新的支持页面。这是由网络犯罪集团USDoD发起的网络攻击导致的大规模漏洞,受影响人数远超1.5亿,近300万条个人敏感数据记录(如社会保险号(SSN)、家庭住址、姓名等)被泄露。
美国监督与问责委员会证实,它正在调查此事,以更好地了解事情的经过和原因。NPD从公共记录、国家和州数据库以及法院文件(包括一些非公开来源)中收集信息。然后,这些私人数据被出售给各种组织,如背景调查网站、调查员、应用程序开发商和数据转售商。
微软在其支持文件中解释了发生的情况:
2024年初,在线背景调查和防欺诈服务公司NationalPublicData发生重大数据泄露事件。超过27亿条记录和近1.7亿人的高度敏感个人数据被曝光。
据国家公共数据公司称,一名恶意行为者于2023年12月进入了他们的系统,并在2024年4月至2024年夏天期间将敏感数据泄露到了暗网上。这些数据包含以下详细信息:
全名
社会保险号
邮寄地址
电子邮件地址
电话号码
因此,微软列出了一份建议用户采取的行动清单,以降低风险敞口:
根据暴露的信息类型,消费者应考虑采取以下步骤来降低风险。除非您确切知道哪些信息被暴露,否则您应该假设所有列出的个人数据类型都被暴露了。因此,建议采取以下措施:
社会保障号码:
Transunion欺诈警报
Equifax欺诈警报
Experian欺诈警报
考虑向主要征信机构申请信用冻结。有关信用冻结的更多详情,请参阅:您如何帮助我们保护您的社会保障号并确保您的信息安全?(ssa.gov)?
定期查看信用报告(年度信用报告)并注册免费的每周信用报告(年度信用报告)。
向主要征信机构发出欺诈警报
如果您知道自己的社会安全号码被泄露,请联系社会安全局(https://www.ssa.gov/agency/contact/)。
监控您的金融账户(银行、信用卡、信用额度等)是否有可疑活动。
电话号码
对通过短信和电话进行的网络钓鱼保持警惕。切勿与陌生联系人分享个人信息。
忽略来自不可信来源的信息。
避免点击意外短信中的链接,无论发件人是谁。
电子邮件:
更改电子邮件密码并启用双因素身份验证
更新使用此电子邮件地址的其他账户的安全问题和密码。
不要打开任何未经请求的信息,也不要点击可疑发件人发来的信息中的链接。
您可以在微软官方网站的支持文章中找到更多详细信息。
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】