Datainnbrudd · 2021
Datainnbruddet hos Unverified Data Source
I januar 2021 ble Unverified Data Source rammet av et datainnbrudd der 11 498 146 kontoer ble eksponert. Eksponerte data omfatter kontonumre, fødselsdatoer, helseforsikring, helseopplysninger, personnumre og kredittstatus med mer. Bruddet er ikke verifisert, så dataene kan stamme fra en annen kilde.
- Tidspunkt for bruddet
- januar 2021
- Eksponerte kontoer
- 11 498 146
- Registrert i HIBP
- 24. mars 2021
- Datatyper
- 14
Dette ble eksponert – og dette bør du gjøre
Opplysningene er gruppert etter type og sortert etter hvor alvorlige de er.
Identitet og dokumenter
Høy risiko- Fødselsdatoer
- Personnumre
AI-risiko: AI gjør det raskt å lage falske dokumenter, bilder og stemmer. Ekte ID-opplysninger fra lekkasjer gjør forfalskningene troverdige.
- Vurder kredittsperre hos kredittopplysningsforetakene. Det er gratis og gjøres med BankID.
- Følg med på gjenpartsbrev om kredittvurderinger du ikke har bedt om.
- Bytt sikkerhetsspørsmål som bygger på personlige opplysninger.
- Anmeld forholdet til politiet hvis du mistenker at identiteten din er misbrukt.
Økonomi og betaling
Høy risiko- Kontonumre
- Kredittstatus
- Inntektsnivå
AI-risiko: Svindlere bruker ekte detaljer om kjøp og betalinger for å virke troverdige – og AI skriver meldingene feilfritt.
- Kontakt banken og sperr kortet hvis fullt kortnummer er lekket.
- Gå gjennom kontoutskrifter og transaksjoner jevnlig.
- Vær skeptisk til fakturaer og meldinger som «bekrefter» kjøp du ikke kjenner igjen.
- Gi aldri koder, passord eller BankID til noen som kontakter deg – uansett hvem de sier de er.
Sensitive opplysninger
Høy risiko- Helseforsikring
- Helseopplysninger
- Røykevaner
AI-risiko: Sensitive opplysninger kan brukes til utpressing og manipulering, og de kan aldri byttes ut slik et passord kan.
- Vær forberedt på utpressingsforsøk. Ikke betal, ta vare på bevis og kontakt politiet.
- Du har rett til innsyn i hva virksomheten har lagret om deg, og kan klage til Datatilsynet.
- Få gratis råd om å fjerne informasjon om deg på nett via Slettmeg.no.
- Snakk med noen du stoler på – du trenger ikke håndtere dette alene.
Kontaktinformasjon
Moderat risiko- E-postadresser
- Telefonnumre
- Postadresser
- Navn
AI-risiko: Med AI kan svindlere sende personlige, feilfrie meldinger på norsk til millioner av mottakere samtidig.
- Vær ekstra skeptisk til e-post, SMS og oppringninger som haster eller ber deg klikke på lenker.
- Logg aldri inn via lenker i meldinger – gå direkte til tjenesten eller appen.
- Bruk gjerne e-postaliaser når du oppretter nye kontoer.
- Reserver deg mot telefonsalg og adressert reklame i Reservasjonsregisteret.
Profil og livssituasjon
Moderat risiko- Arbeidsgivere
AI-risiko: Slike detaljer brukes til å skreddersy troverdig svindel, for eksempel falske meldinger fra «sjefen» eller et familiemedlem.
- Vær skeptisk til uvanlige forespørsler om betaling eller informasjon – også fra kjente navn.
- Bekreft forespørsler via en annen kanal, for eksempel ved å ringe tilbake på et nummer du vet er riktig.
- Begrens hva du deler offentlig i sosiale medier.
Enheter, posisjon og aktivitet
Lav risiko- IP-adresser
AI-risiko: Spredte spor kan settes sammen til et presist bilde av vanene og bevegelsene dine.
- Gå gjennom posisjonsdeling og apptillatelser på telefonen.
- Hold enheter, nettleser og apper oppdatert.
- Vær forsiktig med å dele reiseplaner og posisjon offentlig.
Original beskrivelse fra Have I Been Pwned (engelsk)
Kilde: Have I Been Pwned, lisensiert under CC BY 4.0.