Egy csoportos kereset azzal vádolja a National Public Data nevű háttérellenőrző céget, hogy közel hárommilliárd ember személyes adatait, köztük teljes neveket, címeket és társadalombiztosítási számokat tettek közzé – közölte a The Cyber Express.
Pert indítottak a Jerico Pictures tulajdonában lévő National Public Data, háttérellenőrzéssel (background check) foglalkozó vállalat ellen. A keresetet benyújtó Christopher Hofmann azzal vádolja a céget, hogy biztonsági hiányosságok miatt 2,9 milliárd ember személyes adatai kerültek nyilvánosságra a cég adatbázisaiból.
A bírósági kereset azt állítja, hogy a biztonsági hiányosság miatt egy „USDoD” fedőnéven tevékenykedő hacker ingyenesen tette közzé az érzékeny adatokat a dark weben.
A kiszivárgott adatok igazi aranybányát jelentettek a személyes információkkal visszaélők számára, ugyanis abban teljes nevek, 30 évre visszamenő korábbi és jelenlegi címek, valamint – akár két évtizede elhunyt – rokonokra vonatkozó információk is megtalálhatók voltak.
A Cyber Express szerint a szivárgás a közelmúlt egyik legnagyobb kiberbiztonsági incidensének számít.
A perben azt is megosztották a bírósággal, hogy a vállalat „scraping” technikával jutott hozzá hatalmas mennyiségű személyes adathoz. A scraping során az adatokat weboldalakról és más, szabadon elérhető online forrásokból gyűjtik össze. A technika önmagában nem illegális, azonban a National Public Data esetében a nagyságrend és a forrás is kérdéseket vethet fel.
A perben utóbbival kapcsolatban azt állítják, hogy a cég nem nyilvános forrásokból építette fel az óriási adatbázist.
Ennek értelmében pedig az érintettek közül sokan valószínűleg soha nem adták beleegyezésüket az adataik összegyűjtéséhez.
