Sebelumnya hari ini, kami membagikan pembaruan tentang definisi Defender tentang gambar instalasi Windows. Saat melakukan hal tersebut, Neowin juga memperhatikan bahwa Microsoft telah memposting link ke halaman dukungan baru yang dikirimkan mengenai pelanggaran Data Publik Nasional (NPD) yang baru-baru ini terungkap.

Ini adalah pelanggaran skala besar yang diakibatkan oleh serangan dunia maya oleh USDoD, sebuah kelompok penjahat dunia maya, dan berdampak pada lebih dari 150 juta orang dan hampir 3 juta catatan data sensitif pribadi seperti nomor jaminan sosial (SSN), alamat rumah, nama, dan masih banyak lagi yang bocor.

Komite Pengawasan dan Akuntabilitas AS dikonfirmasi pihaknya sedang menyelidiki masalah ini untuk lebih memahami bagaimana dan mengapa hal itu terjadi.

Bagi yang belum familiar dengannya, NPD mengumpulkan informasi dari catatan publik, database nasional dan negara bagian, dan dokumen pengadilan, termasuk beberapa sumber non-publik. Data pribadi ini kemudian dijual ke berbagai organisasi, seperti situs web pemeriksaan latar belakang, penyelidik, pengembang aplikasi, dan pengecer data.

Dalam dokumen dukungannya, Microsoft menjelaskan apa yang terjadi:

Pada awal tahun 2024, Data Publik Nasional, sebuah layanan pemeriksaan latar belakang online dan pencegahan penipuan, mengalami pelanggaran data yang signifikan. Lebih dari 2,7 miliar catatan dengan data pribadi yang sangat sensitif dari hampir 170 juta orang terungkap.

Menurut Data Publik Nasional, pelaku kejahatan memperoleh akses ke sistem mereka pada bulan Desember 2023 dan membocorkan data sensitif ke web gelap dari bulan April 2024 hingga musim panas 2024. Data ini berisi rincian berikut:

  • Nama lengkap
  • Nomor Jaminan Sosial
  • Alamat surat
  • Alamat email
  • Nomor telepon

Oleh karena itu, raksasa Redmond telah menyiapkan daftar rekomendasi tindakan yang dapat dilakukan pengguna untuk mengurangi paparan risiko:

Berdasarkan jenis informasi yang terekspos, pengguna harus mempertimbangkan langkah-langkah berikut untuk mengurangi risiko. Kecuali Anda tahu persis apa yang terekspos, Anda harus berasumsi semua jenis data pribadi yang tercantum telah terekspos. Oleh karena itu, kami menyarankan untuk mengambil tindakan berikut:

  • Nomor Jaminan Sosial:

  • Nomor telepon:

    • Selalu waspada terhadap upaya phishing melalui SMS dan panggilan. Jangan pernah membagikan detail pribadi dengan kontak yang tidak dikenal.

    • Abaikan pesan dari sumber yang tidak tepercaya.

    • Hindari mengeklik tautan dalam pesan teks yang tidak terduga, apa pun pengirimnya.

  • E-mail:

    • Ubah kata sandi email Anda dan aktifkan otentikasi dua faktor

    • Perbarui pertanyaan keamanan dan kata sandi untuk akun lain yang menggunakan alamat email ini.

    • Jangan membuka pesan apa pun yang tidak diminta atau mengeklik tautan dalam pesan dari pengirim yang mencurigakan.

Anda dapat menemukan detail selengkapnya di artikel dukungan Di Sini di situs resmi Microsoft.



Sumber