外媒報道，背景調查公司National Public Data遭遇嚴重數據泄露，黑客泄露了29億條個人詳細信息記錄，包括姓名、地址和SSN（社會安全號碼）。

此次數據泄露事件可能是近年來最大和最重要的網絡安全事件之一，是僅次于 2013 年雅虎事件（影響 30 億）的數據泄露事件。

National Public Data從事犯罪記錄和背景調查服務，由Jerico Pictures公司經營。這起數據泄露事件可能涉及身份盜竊和金融欺詐等重大風險。Jerico Pictures公司因該事件可能面臨訴訟和法律挑戰。

泄露數據

根據擬議的集體訴訟文件，黑客 USDoD 在地下論壇 Breached 上兜售 National Public Data 公司數據，聲稱擁有與 29 億人相關的個人數據。

USDoD 聲稱該數據庫時間跨度 2019 到 2024 年，共有 29 億行，解壓縮后為 277.1GB，兜售價格為 350 萬美元。

值得注意的是，2024年4月，National Public Data就遭遇了一名化名為“sxul”的黑客入侵，數據庫被標價為200萬美元出售。

在sxul入侵后幾天，以入侵美國聯邦調查局（FBI）安全平臺InfraGard而知名的USDoD黑客，為“sxul”提供了幫助，向感興趣的各方以350萬美元的價格提供這些數據。

Hackread研究團隊分析了這些泄露數據，發現其中包含了用戶的個人詳細信息，包括全名、地址、城市、縣、州、郵政編碼和社會安全號碼（SSN）。

以下是泄露數據的詳細分析，其中原始的個人識別信息（PII）被替換成了"ABC"，而社會安全號碼（SSN）被替換成了"000000000"。

數據泄露事件對美國公民構成了重大威脅，信息中包含了SSN，社會安全號碼用于多種金融和政府交易的關鍵識別信息。被不法分子濫用于身份詐騙，使得這次數據泄露成為一個嚴重的安全風險。

此外，SSN的終身性質意味著這些風險可以無限期地持續下去，導致受影響者長期警惕和潛在的財務不穩定。

Jerico Pictures公司可能因此面臨更多的訴訟和其他法律問題。據悉媒體Hackread已經聯系了National Public Data，以獲取他們對此事件的評論。

及時掌握網絡安全態勢 盡在傻蛋網絡安全監測系統

【網絡安全監管部門】免費試用

本文來源:互聯網

如涉及侵權，請及時與我們聯系，我們會在第一時間刪除或處理侵權內容。
電話：400-869-9193 負責人：張明