Pressione
—
Comunicado de Imprensa
|
Leitura Rápida
Declaração da NCSA após relatório de violação de dados na Experian, Expondo Dados de Clientes da T-Mobile
Após uma violação massiva de dados na Experian, 15 milhões de clientes atuais ou antigos da T-Mobile acordaram esta manhã com uma notícia preocupante: suas informações pessoais sensíveis – nomes, endereços, números de segurança social, datas de nascimento e números de identificação únicos – estão agora provavelmente nas mãos de hackers maliciosos.
De acordo com relatos da imprensa, esta não é a primeira vez que a Experian enfrenta uma violação de dados dessa natureza. Não é surpreendente que corretores de dados ou agências de crédito ‒ que recolhem os dados mais privados de milhões de pessoas – sejam alvos preferenciais de cibercriminosos, mas é preocupante. Mais de 80 por cento das vítimas de violações de dados colocam firmemente a responsabilidade de proteger as suas informações nos corretores de dados, segundo um novo inquérito sobre o impacto nas vítimas do Identity Theft Resource Center. Na sequência de uma série de ataques recentes à Experian e a outras empresas, é evidente que os corretores de dados precisam de fazer mais para corresponder às expectativas dos consumidores.
“Quando os consumidores confiam às empresas as suas informações pessoais, esperam que os seus dados sejam armazenados da forma mais segura possível e que a sua privacidade seja protegida”, afirmou Michael Kaiser, diretor executivo da National Cyber Security Alliance. “Descobrir que essa confiança foi quebrada – sem qualquer culpa da sua parte – pode ser altamente perturbador. Por muito que tenhamos passado a depender da tecnologia, devemos fazê-lo com a compreensão de que ela não está livre de riscos. Exortamos qualquer pessoa afetada por este incidente a tomar medidas concretas para proteger melhor os seus dados digitais, como ativar a autenticação de dois fatores nas contas de email e financeiras, não clicar em links suspeitos e usar o Wi-Fi público com prudência.”
Esta violação ocorre no início do Mês Nacional de Conscientização sobre a Segurança Cibernética, co-liderado pelo Departamento de Segurança Interna e pela National Cyber Security Alliance, e serve como um lembrete da necessidade de todos tomarem medidas para estar mais seguros online. É uma boa altura para lembrar os consumidores afetados por esta violação – e todos os restantes – a tomar as seguintes medidas proativas para proteger melhor as suas vidas digitais:
Fique dois passos à frente e proteja as contas principais ‒ como email, serviços financeiros e redes sociais ‒ com autenticação multifator. A autenticação multifator requer uma segunda etapa, como uma mensagem de texto para um telemóvel ou a leitura de uma impressão digital, para ser utilizada além da palavra-passe para iniciar sessão numa conta. Esta segunda etapa torna muito mais difícil que outras pessoas acedam às contas. As contas de email, em particular, são extremamente importantes de proteger, uma vez que, quando comprometidas, os hackers podem usá-las para redefinir palavras-passe e credenciais de outras contas. Para mais informações visite www.stopthinkconnect.org/2stepsahead.
Limpe e mantenha limpos todos os dispositivos. Atualize imediatamente todo o software em cada dispositivo ligado à Internet. Todo o software crítico, incluindo PCs, sistemas operativos móveis, software de segurança e outras aplicações e software usados com frequência, deve estar a executar as versões mais recentes.
Monitore a atividade nas suas contas financeiras e de cartões de crédito. Se apropriado, implemente um alerta de fraude ou um congelamento de crédito com uma das três agências de crédito (isto é gratuito e pode estar incluído se for fornecida monitorização de crédito após a violação). Para mais informações, visite o site da Comissão Federal de Comércio: www.identitytheft.gov.
Altere as palavras-passe das contas que não oferecem autenticação multifator. Altere e melhore as palavras-passe. As palavras-passe devem ser fortes e fáceis de lembrar. É sempre melhor que sejam mais longas e consistam em combinações de frases-chave, números e símbolos. As contas importantes devem ter palavras-passe únicas, não usadas para aceder a quaisquer outras contas.
Na dúvida, deite fora. Sabe-se que burlões e outros usam violações de dados e outros incidentes para enviar emails e publicações relacionados com o incidente, com o objetivo de levar as pessoas a fornecerem as suas informações. Elimine quaisquer emails ou publicações suspeitos e obtenha informações apenas de fontes legítimas.
As violações de dados tornaram-se mais comuns, e todos devem tomar estes passos simples e práticos para se protegerem online. Também é importante responder rapidamente ao tomar conhecimento ou suspeitar de que informações pessoais foram perdidas ou roubadas.
Outros recursos úteis incluem:
www.stopthinkconnect.org (informações gerais sobre segurança e proteção online)
www.identitytheft.gov (o site da Comissão Federal de Comércio para orientar os consumidores após as suas informações serem perdidas
www.bbb.org (recursos para pequenas e médias empresas e informações sobre burlas e fraude ao consumidor)
www.idtheftcenter.org (para obter ajuda com roubo de identidade)
Se acredita ter sido vítima de um cibercrime, pode denunciá-lo ao: Internet Crime Complaint Center em www.Ic3.gov.
Contacto de Imprensa:
Jessica Beffa
Thatcher+Co.
720-413-4938
ncsa@thatcherandco.com
