外媒報(bào)道，背景調(diào)查公司National Public Data遭遇嚴(yán)重?cái)?shù)據(jù)泄露，黑客泄露了29億條個(gè)人詳細(xì)信息記錄，包括姓名、地址和SSN（社會(huì)安全號(hào)碼）。

此次數(shù)據(jù)泄露事件可能是近年來(lái)最大和最重要的網(wǎng)絡(luò)安全事件之一，是僅次于 2013 年雅虎事件（影響 30 億）的數(shù)據(jù)泄露事件。

National Public Data從事犯罪記錄和背景調(diào)查服務(wù)，由Jerico Pictures公司經(jīng)營(yíng)。這起數(shù)據(jù)泄露事件可能涉及身份盜竊和金融欺詐等重大風(fēng)險(xiǎn)。Jerico Pictures公司因該事件可能面臨訴訟和法律挑戰(zhàn)。

泄露數(shù)據(jù)

根據(jù)擬議的集體訴訟文件，黑客 USDoD 在地下論壇 Breached 上兜售 National Public Data 公司數(shù)據(jù)，聲稱擁有與 29 億人相關(guān)的個(gè)人數(shù)據(jù)。

USDoD 聲稱該數(shù)據(jù)庫(kù)時(shí)間跨度 2019 到 2024 年，共有 29 億行，解壓縮后為 277.1GB，兜售價(jià)格為 350 萬(wàn)美元。

值得注意的是，2024年4月，National Public Data就遭遇了一名化名為“sxul”的黑客入侵，數(shù)據(jù)庫(kù)被標(biāo)價(jià)為200萬(wàn)美元出售。

在sxul入侵后幾天，以入侵美國(guó)聯(lián)邦調(diào)查局（FBI）安全平臺(tái)InfraGard而知名的USDoD黑客，為“sxul”提供了幫助，向感興趣的各方以350萬(wàn)美元的價(jià)格提供這些數(shù)據(jù)。

Hackread研究團(tuán)隊(duì)分析了這些泄露數(shù)據(jù)，發(fā)現(xiàn)其中包含了用戶的個(gè)人詳細(xì)信息，包括全名、地址、城市、縣、州、郵政編碼和社會(huì)安全號(hào)碼（SSN）。

以下是泄露數(shù)據(jù)的詳細(xì)分析，其中原始的個(gè)人識(shí)別信息（PII）被替換成了"ABC"，而社會(huì)安全號(hào)碼（SSN）被替換成了"000000000"。

數(shù)據(jù)泄露事件對(duì)美國(guó)公民構(gòu)成了重大威脅，信息中包含了SSN，社會(huì)安全號(hào)碼用于多種金融和政府交易的關(guān)鍵識(shí)別信息。被不法分子濫用于身份詐騙，使得這次數(shù)據(jù)泄露成為一個(gè)嚴(yán)重的安全風(fēng)險(xiǎn)。

此外，SSN的終身性質(zhì)意味著這些風(fēng)險(xiǎn)可以無(wú)限期地持續(xù)下去，導(dǎo)致受影響者長(zhǎng)期警惕和潛在的財(cái)務(wù)不穩(wěn)定。

Jerico Pictures公司可能因此面臨更多的訴訟和其他法律問(wèn)題。據(jù)悉媒體Hackread已經(jīng)聯(lián)系了National Public Data，以獲取他們對(duì)此事件的評(píng)論。

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費(fèi)試用

本文來(lái)源:互聯(lián)網(wǎng)

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明