Kronik kebocoran nomor keamanan sosial data publik nasional masih berlanjut

Sekarang, Krebs On Security melaporkan bahwa sebuah situs web yang hampir identik dengan NPD bernama recordscheck.net ditemukan meng-hosting sebuah arsip yang berisi login situs serta kode sumber untuk beberapa alat situs dalam teks polos. Itu cukup informasi untuk mengakses catatan konsumen yang sama dengan NPD. File yang sekarang dihapus tersebut berisi data email milik pendiri NPD, Salvatore Verini, seorang aktor dan mantan deputi sheriff dari Florida.

Dalam pertukaran email dengan Krebs On Security, Verini menulis bahwa file tersebut berisi versi situs web lama dengan “kode yang tidak berfungsi,” dan situs tersebut akan berhenti beroperasi “dalam satu minggu atau lebih.” Verini tidak memberikan komentar lebih lanjut, mengutip “investigasi aktif.” Krebs On Security juga menemukan bahwa Verini menulis testimonial positif untuk Creation Next, sebuah perusahaan pengembang web yang disebutkan dalam kode sumber yang diarsipkan.

Sejak kebocoran di forum hacker bulan lalu, beberapa situs web seperti npdbreach.com, dari Atlas Data Privacy Corp, dan npd.pentester.com telah muncul, mengatakan bahwa mereka menawarkan pencarian untuk mengetahui apakah informasi Anda termasuk dalam kebocoran tersebut. Menggunakan layanan-layanan ini, tentu saja, berarti Anda perlu memasukkan nama, tahun kelahiran, dan mungkin nomor SSN Anda ke dalam formulir seseorang. Seperti yang dicatat oleh Krebs, mengingat banyaknya kebocoran yang telah mengungkapkan informasi serupa, langkah terbaik yang tersedia mungkin adalah membekukan laporan kredit Anda dengan biro-biro utama (Equifax, Experian, dan TransUnion) dan memanfaatkan laporan kredit mingguan gratis yang Anda berhak atas.