Um vasto vazamento de dados expôs informações sensíveis de cerca de 2,9 bilhões de pessoas, segundo um relatório do Los Angeles Times nesta semana. O grupo de hackers USDoD afirmou ter roubado registros pessoais de uma empresa chamada National Public Data, e esses dados podem estar disponíveis em um mercado online clandestino, conforme uma ação coletiva registrada no Tribunal Distrital dos EUA em Fort Lauderdale, Flórida.
O processo alega que a violação ocorreu por volta de abril de 2024. A firma Schubert, Jonckheer & Kolbe, que está representando as vítimas, informou que o arquivo roubado contém 277,1 gigabytes de dados, incluindo nomes, históricos de endereços, parentes e números de Seguro Social, com registros que datam de pelo menos trinta anos.
Especialistas em cibersegurança revelaram que o grupo USDoD está vendendo os 2,9 bilhões de registros de cidadãos dos EUA, Reino Unido e Canadá na dark web por $3.5 milhões de dólares. Desde que os dados foram inicialmente colocados à venda, outras cópias foram distribuídas, conforme relatado pelo site Bleeping Computer. Em agosto, um hacker conhecido como “Fenice” liberou a versão mais completa dos dados gratuitamente em um fórum.
A National Public Data, uma empresa de verificação de antecedentes com sede na Flórida, ainda não confirmou publicamente o vazamento. Em resposta a e-mails, a empresa informou que está ciente das alegações de terceiros sobre dados de consumidores e está investigando a questão.
Se você suspeita que suas informações possam ter sido expostas, é aconselhável tomar as seguintes medidas:
Atualize seu antivírus e realize varreduras de segurança em todos os seus dispositivos. Se algum malware for detectado, a maioria dos programas antivírus pode removê-lo, mas em alguns casos pode ser necessária assistência profissional.
Atualize suas senhas de contas bancárias, e-mails e outros serviços, certificando-se de que sejam fortes e únicas para cada conta. Use uma combinação de letras maiúsculas e minúsculas, números e caracteres especiais, evitando informações pessoais que possam ser facilmente adivinhadas.
Habilite a autenticação de dois fatores para contas ou serviços que ofereçam essa opção.
Monitore seu relatório de crédito e denuncie qualquer uso não autorizado de seus cartões de crédito. Se notar atividades suspeitas, você pode solicitar que os bureaus de crédito congelem seu crédito.
Fique atento a e-mails e redes sociais, e esteja vigilante contra tentativas de phishing, que têm como objetivo obter suas informações pessoais por meio de mensagens fraudulentas.