我的社会安全号码被盗了吗？国家公共数据泄露问题

您可能从未听说过国家公共数据，但您的个人信息可能已在该公司最近发生的大规模数据泄露事件中受到泄露。

这家背景调查公司隶属于 Jerico Pictures Inc.，该公司最近公布了此次泄密事件的细节，此前一项拟议的集体诉讼指控称，29 亿份个人记录可能已被泄露。其他报道表明，泄露的记录数量可能超过 27 亿份。

身份盗窃资源中心首席运营官詹姆斯·E·李 (James E. Lee) 表示，缅因州提交的一份官方数据泄露通知显示，国家公共数据表明可能有 130 万条记录遭到泄露。身份盗窃资源中心是一家致力于降低身份泄露和盗窃风险的非营利组织。

李在谈到受影响人数时说：“完全有可能这么低；也完全有可能更高。”

更多来自个人理财：
2025 年社会保障生活成本调整幅度可能为 2.6%
以下是 2024 年 7 月的通胀明细
美国建筑业繁荣导致租金下降

国家公共数据在其网站上指出，泄露的信息可能包括社会安全号码、姓名、电子邮件地址、电话号码和邮寄地址。

该公司在其网站上表示，第三方恶意行为者可能在 12 月侵入了这些数据，并可能在今年 4 月和今年夏天泄露了这些信息。截至发稿时，国家公共数据公司尚未回复置评请求。

当网络专家深入研究被泄露的数据时，他们发现并非所有数据都是准确的，而且很多信息都是已经公开的。“事实是，这些数据中没有任何新东西，”李说。

尽管如此，专家表示，此次泄密事件提醒人们采取措施保护个人信息。以下是消费者目前最常问的问题的答案汇总。

是的。Lee 表示，National Public Data 是一家背景调查公司，通过合法来源或从网上抓取信息来提供信息。由于数据收集较为随意，因此可以在未经消费者许可的情况下收集数据，并且不受某些法规的约束。因此，这些数据可能不准确或过时，他说。

国家网络安全联盟 (National Cyber​​security Alliance) 是一家致力于网络安全意识和教育的非营利组织，其信息安全和参与总监 Cliff Steinhauer 表示，某些信息（例如购买房屋或缴纳房产税的时间）从技术上来说属于公共记录。他说，公司可以收集和汇总这些公开数据，以了解某人的身份。

“不同公司保护其收集数据的能力水平各不相同，而且它们可能不受任何监管，因为这些数据本来就是公共数据，”斯坦豪尔说。

李说，某些网络组织已经建立了网站，让个人可以搜索自己的个人数据是否受到此次入侵的影响。其中一个网站 NPDBreach.com 允许通过全名和邮政编码、社会安全号码或电话号码进行搜索。另一个网站 NPD.pentester.com 允许根据名字、姓氏、所在州和出生年份进行搜索。

李说：“我绝对不建议任何人在网站上输入他们的社会安全号码。”

通过输入您的姓名，您可能会了解到哪些信息（如果有的话）已被共享。李说，好消息是大多数人发现泄露的信息是不准确的。

如果您发现自己陷入了违规行为，那么您应该采取的措施不一定是新的。

李说：“你不需要做任何额外的事情，希望你已经做了，或者你现在知道该做什么。”

冻结信用应该是首要任务。请务必向三大信用机构（Equifax、Experian 和 TransUnion）提交申请。

冻结将有助于阻止不良行为者访问您的记录。但是，请记住，如果您想申请新的信用卡或汽车贷款，则需要暂时​​或永久解冻您的信用。

冻结信用时，请格外警惕，确保您访问的是信用机构的合法网站，而不是旨在窃取您个人信息的类似网站。

此外，你应该更改所有密码，特别是如果你在多个网站使用相同的密码。理想情况下，你应该为个人网站启用多因素身份验证，以帮助确保你的财务数据安全。此外，在使用公共互联网时，切勿分享你的个人信息。

除了冻结您的信用外，还有一些方法可以购买额外的保护。

国家公共数据等网站可能允许个人选择不被纳入其数据收集。然而，由于数据经纪人数量众多，消费者联系每个经纪人可能非常耗时，Steinhauer 说道。为了提供帮助，消费者可以付费使用数据经纪人删除服务，该服务将代表他们联系网站。

此外，如果有人试图使用您的个人信息开设账户，身份盗窃监控工具会通知您。

暗网监控服务可以让您知道您的信息是否在暗网上发布的数据泄露中被发现。

李说，虽然法律组织可能会宣称受到违规影响的人可以获得金钱赔偿，但最终支付的任何金额可能都毫无意义。

“你不会得到很多钱的，”李说。

例如，在 2017 年 Equifax 数据泄露事件影响到超过 1.47 亿消费者之后，有人报告说，在 2022 年底，一些人收到的诉讼赔款不到 3 美元，而其他人则表示他们获得了约 40 美元。

招标的目的往往是建立一场跨州、跨司法管辖区的集体诉讼，这可能会合并多起诉讼。

然而，他们需要证明实际损害是由这次特定的数据泄露造成的，李说。他说，由于数据泄露事件太多，很难将某段特定数据与这次事件联系起来。