近日，Jerico Pictures Inc.的National Public Data服務(wù)遭遇大規(guī)模入侵。黑客“Fenice”以純文本形式泄露了29億條包含個人詳細(xì)信息的記錄，包括全名、地址和SSN。此次入侵存在身份盜竊和金融欺詐的重大風(fēng)險。Jerico Pictures Inc.因此次事件面臨潛在的訴訟和法律挑戰(zhàn)。

有一名化名為 "Fenice "的黑客泄露了29 億條記錄（包括重復(fù)數(shù)據(jù)），他們稱這些數(shù)據(jù)出自國家公共數(shù)據(jù)公司（National Public Data） 。

據(jù)悉，這家 API 公司專門提供犯罪記錄和背景調(diào)查服務(wù)，隸屬于由杰里科影業(yè)公司（ Jerico Pictures Inc.）。這些數(shù)據(jù)現(xiàn)已被泄露給臭名昭著的網(wǎng)絡(luò)犯罪和黑客平臺Breach Forums，并分為兩個鏈接，總計高達277GB的信息。

值得注意的是，早在今年 4 月，一名化名為 "sxul "的黑客就曾入侵國家公共數(shù)據(jù)公司，并以 200 萬美元的價格出售數(shù)據(jù)庫。

一時間，國家公共數(shù)據(jù)公司立刻登上了頭條新聞。幾天后，以入侵聯(lián)邦調(diào)查局安全平臺 InfraGard 而聞名的 USDoD 黑客向 "sxul "提供了服務(wù)，并以 350 萬美元的價格向感興趣者出售數(shù)據(jù)。

目前尚不清楚兩人是否成功出售了這些數(shù)據(jù)，但杰里科影業(yè)公司（Jerico Pictures Inc.）已經(jīng)面臨一場關(guān)于這一違規(guī)行為的大規(guī)模訴訟。與此同時，一些知道這一事件的用戶已經(jīng)在 Reddit 上發(fā)布了他們的社會安全號碼 （SSN） 被濫用的情況。

泄露的數(shù)據(jù)中包含用戶的個人詳細(xì)信息

Hackread.com 研究團隊設(shè)法分析了這些數(shù)據(jù)，發(fā)現(xiàn)其中包含不明用戶的個人詳細(xì)信息，包括全名、地址、城市、縣、州、郵政編碼和社會安全號 (SSN) 等純文本信息。

以下是泄漏數(shù)據(jù)的完整明細(xì)，其中我們用 ABC 替換了原始 PII 數(shù)據(jù)，用 000000000 替換了 SSN：

國家公共數(shù)據(jù)公司的數(shù)據(jù)泄露事件可能是近年來規(guī)模最大、影響最深遠的網(wǎng)絡(luò)安全事件之一。此前，雅虎數(shù)據(jù)泄露事件影響了 30 億用戶，開創(chuàng)了大規(guī)模數(shù)據(jù)泄露的先例。

此次的數(shù)據(jù)泄露事件對美國人構(gòu)成了重大威脅，因為泄露的數(shù)據(jù)中包括明文 SSN，而 SSN 是用于各種金融和政府交易的關(guān)鍵標(biāo)識符。這些 SSN 一旦落入不法分子之手，就極易被身份欺詐者濫用，從而使這次泄露事件成為一個重大的安全隱患。

漏洞論壇上的 Fenice（截圖來源：Hackread.com）

網(wǎng)絡(luò)犯罪分子一旦獲取這些社會安全號碼 (SSN) ，就可以實施身份盜用、注冊虛假信用賬戶、從而獲得貸款，甚至進行虛假報稅等。這些都可能會導(dǎo)致受害人有巨大的經(jīng)濟損失、信用評分受損，同時受害者還需要花大量的時間去讓身份信息恢復(fù)正常。

此外，SSN 的終身性質(zhì)還意味著這些風(fēng)險可能會無限期地持續(xù)下去，給受影響者帶來長期的警惕性和潛在的財務(wù)不穩(wěn)定性。