美國NPD證實曾遭入侵 29億筆個人信息被洩

【大紀元2024年08月17日訊】(大紀元記者陳霆綜合報導)背景調查公司「全國公共數據」(National Public Data,NPD)已證實發生了數據外洩事件。據信,這起事件可能洩露了29億筆個人信息,使美國、加拿大和英國的人們受害。

今年4月,一個以出售被盜信息而聞名的黑客團體「USDoD」開始在暗網上以350萬美元的價格兜售大量數據,他們聲稱,這些數據包括29億筆記錄,影響了「美國、加拿大和英國的全部人口」。

如果黑客集團的說法屬實,就受影響的人數而言,此次入侵可能是有史以來最大的洩露事件之一。

這起外洩事件已引發了一起集體訴訟。

加州居民克里斯托弗·霍夫曼(Christopher Hofmann)表示,今年7月身分盜竊保護服務機構通知他,他的個人信息已洩露並被公布在暗網上,他才意識到這個問題。

隨後,霍夫曼與其他受害者提起了一起集體訴訟。訴狀(PDF)稱,為了開展業務,NPD從非公開來源收集了數十億筆的個人信息,這意味著原告們並沒有主動向該公司提供他們的數據。

訴狀稱,遭到洩露的信息包括社會安全碼、過去與現在的地址,以及原告的父母、兄弟姊妹及其他親屬的敏感資訊(包括一些已故近20年的親屬)。

霍夫曼指責NPD疏忽、不當獲利、違反信託義務和第三方受益人合約,要求得到賠償。

霍夫曼還訴請法院下令NPD清除所有受影響個人的個人信息,並對未來收集的所有數據進行加密。

幾個月來,NPD都沒有發表聲明或回應,直到本週稍早,NPD終於確認發生外洩事件,但並未具體說明有多少人的信息遭竊。

NPD週一發聲明表示,黑客集團在2023年12月曾試圖入侵公司的數據庫,並可能在2024年4月和2024年夏季洩露了部分數據。

NPD表示,可能洩露的信息包括姓名、電子郵件地址、電話號碼、社會保險號和實際地址等。

該公司表示,它正與「執法部門和政府調查人員合作,並對可能受影響的記錄進行審查」。如果有進一步重大發展,再進一步發出通知。

NPD尚未回應多家媒體的置評請求。不過,據《洛杉磯時報》(Los Angeles Times)報導,NPD已透過電郵回應一些向他們求助的人,並表示該公司已「清除了整個數據庫」,並刪除了「非公開的個人信息」。

網絡安全專家表示,如果人們收到通知,得知個人信息外洩,第一步應是更改受影響帳戶的密碼,以避免任何未經授權的存取。如果其它帳號使用了相同的密碼,最好也一併更新。

責任編輯:葉紫微#