Des milliards de dossiers divulgués dans le cadre d'une violation de données sans précédent exposant potentiellement les numéros de sécurité sociale de tous les Américains

Dans un événement sans précédent, une violation massive de données pourrait avoir compromis les numéros de sécurité sociale (SSN) de millions d'Américains, voire de tous les Américains. Cette violation fait suite à une plainte d'un groupe de pirates informatiques selon laquelle ils auraient volé près de 3 milliards de dossiers à un important courtier en données, une partie importante de ces informations étant désormais disponible en ligne.

L'ampleur de la brèche

Selon les rapports, les données divulguées comprennent environ 2,7 milliards de dossiers détaillant des informations personnelles telles que les noms, les numéros de sécurité sociale et plusieurs adresses de personnes aux États-Unis. Les données compromises proviendraient de National Public Data, une société spécialisée dans la collecte et la vente de profils personnels basés sur des informations accessibles au public. Cette violation a donné lieu à une action collective contre l'entreprise.

Les pirates, identifiés comme le groupe USDoD, cherchaient initialement à vendre l'intégralité de la base de données de 4 To, qui, selon eux, comprenait des enregistrements des États-Unis, du Royaume-Uni et du Canada, pour 3,5 millions de dollars. Depuis lors, divers segments des données ont été divulgués, aboutissant à cette récente divulgation massive.

Détails de la fuite

La fuite de données la plus récente comprend deux fichiers texte massifs totalisant 277 Go, contenant plusieurs enregistrements pour de nombreuses personnes en fonction de leurs adresses connues. Bien qu'il soit difficile de confirmer si la violation concerne l'ensemble de la population américaine, certaines personnes ont vérifié l'exactitude des informations les concernant et concernant leur famille. Cependant, il existe des incohérences, comme des numéros de sécurité sociale qui ne correspondent pas à des personnes incorrectes, ce qui suggère que les données pourraient provenir d'une sauvegarde plus ancienne.

Se protéger des risques potentiels

Compte tenu de la gravité de la violation, il est essentiel de prendre des mesures proactives pour protéger vos informations personnelles :

1. Méfiez-vous des arnaques : Restez vigilant face aux tentatives de phishing et autres arnaques qui pourraient exploiter cette brèche pour accéder à vos comptes personnels.
2. Surveillez vos rapports de solvabilité : examinez régulièrement vos rapports de solvabilité pour détecter tout signe d’activité suspecte. Si vous détectez des anomalies, signalez-les aux agences d’évaluation du crédit (Experian, Equifax et TransUnion) et envisagez de geler votre crédit.
3. Envisagez une protection contre le vol d’identité : bien que de nombreux services de protection contre le vol d’identité soient payants, ils peuvent vous aider à surveiller vos informations personnelles et à atténuer les risques potentiels.
4. Améliorez votre sécurité : implémentez l'authentification à deux facteurs (2FA) sur vos comptes, de préférence à l'aide d'une application d'authentification plutôt que par SMS. L'utilisation d'un gestionnaire de mots de passe peut également vous aider à vous assurer que vous utilisez des mots de passe uniques et forts pour chacun de vos comptes.

Cette violation pouvant potentiellement affecter des millions de personnes, rester informé et prendre ces mesures de précaution peuvent contribuer à protéger vos informations personnelles et financières.