Tu Seguro Social podría estar en la dark web tras hackeo masivo

Un reciente escándalo en el mundo de la ciberseguridad dejó a millones de estadounidenses en una situación preocupante. Una nueva demanda sugiere que los números de Seguro Social, junto con otros datos personales críticos, pudieron ser comprometidos en un robo masivo que un grupo de hackers llevó a cabo.

La magnitud del ataque causa alarma no solo por la cantidad de información robada, sino también por las implicaciones potenciales para la seguridad financiera de los afectados.

El argumento legal lo presentó a principios de este mes Christopher Hofmann, un residente de California. El mismo detalla cómo su servicio de protección contra el robo de identidad le notificó sobre una filtración en la web oscura. Según el afectado, esto provino de una violación en el sitio “nationalpublicdata.com”.

Leer más: ¿Tienes Real ID? Ya no podrás volar en EE.UU solo con tu licencia

Su alegación fue reportada inicialmente por Bloomberg Law y se corroboró por múltiples fuentes. Los datos expuestos incluyen números de Seguro Social, direcciones, y nombres de familiares, lo que representa un riesgo significativo para el robo de identidad y fraude financiero.

El incidente, que supuestamente ocurrió en abril de 2024, involucra a un grupo de hackers conocido como USDoD, que accedió a información personal no cifrada de la empresa National Public Data (NPD).

La demanda sostiene que filtraron una versión de los datos robados en un foro de piratería, y el archivo incluye aproximadamente 2.700 millones de registros personales.

Detalles del hackeo y el grupo USDoD

De acuerdo con la demanda, el 8 de abril de 2024, el grupo USDoD publicó una base de datos denominada “Datos Públicos Nacionales” en la dark web.

Este archivo contenía registros de aproximadamente 2.700 millones de personas. Además, lo estaban ofreciendo en venta por un monto de 3,5 millones de dólares.

La filtración de estos datos la confirmó el sitio tecnológico Bleeping Computer, que reportó que el archivo robado se distribuyó posteriormente de forma gratuita en foros de piratería.

Los hackers querían 3.5 millones por los datos. Foto CSO Online

¿Qué es National Public Data?

National Public Data, con sede en Coral Springs, Florida, es una empresa especializada en la verificación de antecedentes. Su servicio permite a empleadores e investigadores acceder a información personal detallada, incluyendo antecedentes penales, registros vitales y números de Seguro Social.

La empresa juega un papel crucial en la verificación de antecedentes, pero la reciente violación puso en evidencia la vulnerabilidad de la información que manejan.

Robo de datos del Seguro Social… ¿Qué hacer?

Hasta el momento, National Public Data no ha proporcionado información oficial o advertencias a las personas afectadas por la filtración. La falta de notificación dejó a muchos sin saber que su información personal fue comprometida.

Seguro social | Foto archivo

Los expertos en seguridad de McAfee señalaron que aún no presentaron documentos ante los fiscales generales estatales. Esto podría significar una falta de cumplimiento con las leyes de notificación de violaciones de datos.

Para protegerse, los afectados deben actuar rápidamente. Congelar el crédito en las agencias mencionadas es una medida esencial. Además, considerar servicios de monitoreo y activar la autenticación de dos factores puede proporcionar una capa adicional de protección contra el uso indebido de la información robada.