2,9 bilhões de pessoas supostamente tinham números de Seguro Social e dados roubados

Cerca de 2,9 bilhões de pessoas podem ter tido suas informações pessoais hackeadas, um novo proposta de ação coletiva alega.

Se for verdade, relatórios sugerem todos os americanos podem ter tido informações pessoais valiosas comprometidas – incluindo nomes completos, endereços atuais e passados, números de Segurança Social e informações sobre pais, irmãos e outros parentes.

A suposta violação de abril de 2024 ocorreu quando uma empresa de verificação de antecedentes que fazia negócios como National Public Data, de propriedade da Jerico Pictures Inc., não conseguiu proteger adequadamente as informações que extraiu, afirma o processo. A empresa fornece acesso de pesquisa instantânea a bilhões de registros.

Nem a National Public Data nem a Jerico Pictures retornaram pedidos de comentários da CNBC.

“Se isso for verdade… então basicamente significaria que todos serão afetados”, disse Cliff Steinhauer, diretor de segurança da informação e engajamento da The National Cybersecurity Alliance, uma organização sem fins lucrativos focada na conscientização e educação em segurança cibernética.

No entanto, esta violação pode não ser tão abrangente como os relatórios sugerem, disse James E. Lee, diretor de operações do Identity Theft Resource Center, uma organização sem fins lucrativos que trabalha para minimizar o risco de roubo de identidade.

Por exemplo, se houvesse vários registros comprometidos por indivíduo, isso poderia reduzir o número total de pessoas afetadas. Se outros países também fossem afectados, isso poderia reduzir o número de números de Segurança Social envolvidos. Além disso, muitas das informações vazadas podem já estar disponíveis em outros lugares, disse ele.

Um 2017 Violação de dados Equifax foi estimado que afetou metade da população dos EUA. Em 2013, uma violação de dados do Yahoo pode ter atingido todas as contas da empresa, ou um total de 3 mil milhões de pessoas.

Ainda assim, os especialistas dizem que a notícia desta última violação deve colocar os consumidores em alerta máximo.

“Não é uma questão de se, é uma questão de quando”, disse Steinhauer. “Eu ficaria surpreso [if] há muitas pessoas que ainda não foram afetadas por uma violação de dados como esta, apenas por causa do grande número de violações que contêm dados semelhantes.”

Mais de Finanças Pessoais:
Ajustamento do custo de vida da Segurança Social poderá ser de 2,6% em 2025
Aqui está o detalhamento da inflação para julho de 2024
O boom da construção nos EUA está fazendo com que os aluguéis caiam

Os consumidores tendem a descobrir que as suas informações podem ter sido comprometidas através de avisos de violação de dados das empresas afetadas.

“Temos dados suficientes agora para dizer que se você receber um aviso de violação de dados, há uma grande probabilidade de sofrer um crime de identificação em algum momento dentro de 12 meses”, disse Lee.

Embora ainda não seja possível correlacionar diretamente uma violação a um roubo de identidade, disse ele, os riscos não têm data de validade depois que suas informações são expostas.

“Você está vulnerável para sempre”, disse Lee.

Embora o congelamento do seu crédito limite o acesso aos seus relatórios de crédito, não o bloqueará completamente. Seus registros serão ainda estará disponível para certas empresas e sob certas circunstâncias.

O congelamento não bloqueia apenas maus atores. Notavelmente, se você quiser solicitar um novo cartão de crédito ou empréstimo para adquirir um automóvel, poderá ser rejeitado se não descongelar seu crédito primeiro.

Ao congelar seu crédito, você deve proceder com cautela. Certifique-se de não clicar em um domínio semelhante que afirma ser uma das três principais agências de crédito que poderiam ser operadas por hackers, disse Steinhauer.

Além disso, não abra seus registros pessoais em redes Wi-Fi públicas, disse ele.

Os consumidores podem adquirir proteção adicional por meio de serviços de monitoramento da dark web, que avisarão quando suas informações forem comprometidas. Embora essa etapa possa proporcionar tranquilidade, não impedirá que nada aconteça, disse Lee.

Os consumidores também devem certificar-se de que possuem senhas fortes e exclusivas que utilizam autenticação multifatorial, onde duas ou mais etapas são realizadas antes que o acesso a uma conta seja concedido. Os consumidores podem querer considerar o uso de um gerenciador de senhas, que pode ajudar a gerar senhas fortes e armazenar esses códigos, disse Steinhauer.