黑客试图出售 4 月份数据泄露的 30 亿人的个人数据

Jerico Pictures Inc. 以 National Public Data 的名义运营,在 4 月份的一次数据泄露事件中暴露了近 30 亿人的个人信息。

一项拟议的集体诉讼声称,杰里科影业公司(Jerico Pictures Inc.)与国家公共数据公司(National Public Data)合作,在4月份发生的数据泄露事件中暴露了近30亿人的个人信息。

4 月 8 日,一个使用 USDoD 绰号的威胁行为者宣布在暗网论坛上出售“国家公共数据”数据库。

据称,USDoD 破坏了国家公共数据数据库,https://t.co/emQIZ0lgsn pic.twitter.com/Tt8UNppPSu 出售了 29 亿条记录

— 暗网情报 (@DailyDarkWeb) April 8, 2024

USDoD 试图出售 29 亿人的个人数据,他们以 3,500,000 美元的价格出售这些数据。

“4月8日,一个名为USDoD的网络犯罪集团在暗网论坛上发布了一个名为”国家公共数据“的数据库,声称拥有29亿人的个人数据,根据周四向美国佛罗里达州南区地方法院提交的起诉书,该法院称该组织以350万美元的价格出售该数据库。”据彭博社报道

专家指出,这次数据泄露可能是有史以来最大的数据泄露事件之一。

国家公共数据通过从非公开来源抓取个人身份信息来收集数十亿人的数据。原告和集体成员没有在知情的情况下向被告提供他们的个人身份信息。

周四向美国佛罗里达州南区地方法院提交的起诉书中写道:“这项集体诉讼源于 2024 年 4 月或前后发生的涉及被告 NPD 的数据泄露事件(”数据泄露“),这是一家背景调查公司,允许其客户搜索数十亿条记录并立即获得结果。“原告对被告提起诉讼,理由是被告未能妥善保护和保护其作为常规业务实践的一部分收集和维护的个人身份信息。根据信息和信念,此类敏感信息包括但不限于原告和集体成员的全名;现在和过去的地址(至少跨越过去三十年);社会安全号码;有关父母、兄弟姐妹和其他亲属(包括一些已去世近 20 年的人)的信息;和/或其他个人信息(在此统称为“PII”)。

VX-underground 的研究人员审查了档案(277.1GB 未压缩),并确认数据真实准确。专家们注意到,该数据库不包含使用数据选择退出服务的个人的信息。没有使用数据退出服务并居住在美国的人立即被发现。该档案还包含已故个人的数据。

2024 年 4 月 8 日,一个以“USDoD”为绰号运营的威胁行为者在 Breached 上放置了一个大型数据库待售,标题为:“国家公共数据”。他们声称它包含2,900,000,000条美国公民的记录。他们将数据以 3,500,000 美元的价格出售。

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐