微软发布关于美国国家公共数据泄露事件的应对指南

美国监督与问责委员会证实，它正在调查此事，以更好地了解事情的经过和原因。NPD从公共记录、国家和州数据库以及法院文件（包括一些非公开来源）中收集信息。然后，这些私人数据被出售给各种组织，如背景调查网站、调查员、应用程序开发商和数据转售商。

微软在其支持文件中解释了发生的情况：

2024 年初，在线背景调查和防欺诈服务公司 National Public Data 发生重大数据泄露事件。超过 27 亿条记录和近 1.7 亿人的高度敏感个人数据被曝光。

据国家公共数据公司称，一名恶意行为者于 2023 年 12 月进入了他们的系统，并在 2024 年 4 月至 2024 年夏天期间将敏感数据泄露到了暗网上。这些数据包含以下详细信息：

• 全名

• 社会保险号

• 邮寄地址

• 电子邮件地址

• 电话号码

因此，微软列出了一份建议用户采取的行动清单，以降低风险敞口：

根据暴露的信息类型，消费者应考虑采取以下步骤来降低风险。除非您确切知道哪些信息被暴露，否则您应该假设所有列出的个人数据类型都被暴露了。因此，建议采取以下措施：

• 社会保障号码：

• Transunion 欺诈警报

• Equifax 欺诈警报

• Experian欺诈警报

• 考虑向主要征信机构申请信用冻结。有关信用冻结的更多详情，请参阅：您如何帮助我们保护您的社会保障号并确保您的信息安全？(ssa.gov)？

• 定期查看信用报告（年度信用报告）并注册免费的每周信用报告（年度信用报告）。

• 向主要征信机构发出欺诈警报

• 如果您知道自己的社会安全号码被泄露，请联系社会安全局(https://www.ssa.gov/agency/contact/)。

• 监控您的金融账户（银行、信用卡、信用额度等）是否有可疑活动。

• 电话号码

• 对通过短信和电话进行的网络钓鱼保持警惕。切勿与陌生联系人分享个人信息。

• 忽略来自不可信来源的信息。

• 避免点击意外短信中的链接，无论发件人是谁。

• 电子邮件：

• 更改电子邮件密码并启用双因素身份验证

• 更新使用此电子邮件地址的其他账户的安全问题和密码。

• 不要打开任何未经请求的信息，也不要点击可疑发件人发来的信息中的链接。

您可以在微软官方网站的支持文章中找到更多详细信息。