Közel 3 milliárd ember személyes adata szivárgott ki

Egy csoportos kereset azzal vádolja a National Public Data nevű háttérellenőrző céget, hogy közel hárommilliárd ember személyes adatait, köztük teljes neveket, címeket és társadalombiztosítási számokat tettek közzé – közölte a The Cyber Express.

Pert indítottak a Jerico Pictures tulajdonában lévő National Public Data, háttérellenőrzéssel (background check) foglalkozó vállalat ellen. A keresetet benyújtó Christopher Hofmann azzal vádolja a céget, hogy biztonsági hiányosságok miatt 2,9 milliárd ember személyes adatai kerültek nyilvánosságra a cég adatbázisaiból.

A bírósági kereset azt állítja, hogy a biztonsági hiányosság miatt egy „USDoD” fedőnéven tevékenykedő hacker ingyenesen tette közzé az érzékeny adatokat a dark weben.

A kiszivárgott adatok igazi aranybányát jelentettek a személyes információkkal visszaélők számára, ugyanis abban teljes nevek, 30 évre visszamenő korábbi és jelenlegi címek, valamint – akár két évtizede elhunyt – rokonokra vonatkozó információk is megtalálhatók voltak.

A Cyber Express szerint a szivárgás a közelmúlt egyik legnagyobb kiberbiztonsági incidensének számít.

A perben azt is megosztották a bírósággal, hogy a vállalat „scraping” technikával jutott hozzá hatalmas mennyiségű személyes adathoz. A scraping során az adatokat weboldalakról és más, szabadon elérhető online forrásokból gyűjtik össze. A technika önmagában nem illegális, azonban a National Public Data esetében a nagyságrend és a forrás is kérdéseket vethet fel.

A perben utóbbival kapcsolatban azt állítják, hogy a cég nem nyilvános forrásokból építette fel az óriási adatbázist.

Ennek értelmében pedig az érintettek közül sokan valószínűleg soha nem adták beleegyezésüket az adataik összegyűjtéséhez.

(portfolio.hu)