根据非营利组织身份盗窃资源中心(ITRC)发布的《2025数据泄露报告》,美国成年人中80%在近一年内收到过数据泄露通知,近40%收到过三到五次通知。频繁的数据泄露通知使公众陷入持续焦虑,担忧被盗信息可能被用于金融诈骗。ITRC主席詹姆斯·李指出,2025年数据显示需警惕数据泄露引发的身份滥用行为,预计将出现更多网络钓鱼攻击,包括垃圾短信、电话诈骗及账户接管事件。犯罪分子利用被盗数据定制攻击手段,使欺诈信息更难识别。调查显示,多数人收到通知后会修改受影响账户密码,但近半数(46%)认为自身防护措施不足。李警告称,当前不是放松警惕的时候,公众应主动采取防护措施。美国去年遭遇数据泄露事件数量创纪录,黑客入侵3322个数据库,较2024年增长5%。由于部分泄露类型无需公开,该数字可能被低估。全美50个州均设有泄露通知法规,但去年仅30%的通知包含泄露原因详情。ITRC呼吁新法规要求公开泄露具体原因及受影响数据类型,如社会安全号码、信用卡信息等。若收到个人数据泄露通知,应立即修改受影响账户密码,并考虑使用加密的passkeys替代传统密码。建议向三大信用局申请信用冻结以防止身份盗用,同时保持警惕监控金融和医疗账户。对于可疑信息应仔细核实,避免被定制诈骗信息误导。多数公司提供免费信用监控服务,无需支付额外费用。
分享到Twitter: 数据泄露频发 钓鱼攻击更难识别


