因泄露數(shù)億人數(shù)據(jù),美國國家公共數(shù)據(jù)公司申請破產(chǎn)
由于早前的黑客攻擊并泄露了數(shù)億人的數(shù)據(jù),美國最大的背景調(diào)查公司之一——美國國家公共數(shù)據(jù)公司(National Public Data,NPD)近日出于多方訴訟壓力申請破產(chǎn)。
據(jù)悉,NPD 母公司 Jerico Pictures 已于 10 月 2 日向佛羅里達(dá)州南區(qū)法院申請了破產(chǎn),該公司在破產(chǎn)申明中表示,2023年12月有黑客入侵了系統(tǒng),相關(guān)數(shù)據(jù)于今年4月首次出現(xiàn)在Breached黑客犯罪市場中,并點(diǎn)名一位叫USDoD的黑客竊取了這些數(shù)據(jù),稱其在入侵其他機(jī)構(gòu)(包括 FBI、空客等)方面也取得了巨大成功。
今年6月,以 USDoD 為名的黑客試圖以 350 萬美元的價(jià)格出售被盜數(shù)據(jù),聲稱其中包含 29 億條美國公民記錄。一個(gè)多月后,名為Fenice 的黑客在非法市場 BreachForums 上免費(fèi)發(fā)布了一個(gè)包含 27 億條記錄的數(shù)據(jù)庫。
這些泄露的數(shù)據(jù)包括姓名、社會安全號碼、電話號碼、地址和出生日期。包括數(shù)據(jù)泄露專家 Troy Hunt 在內(nèi)的幾位網(wǎng)絡(luò)安全專家已經(jīng)證實(shí),雖然數(shù)據(jù)庫包含重復(fù)項(xiàng),但大部分信息都是準(zhǔn)確的。Hunt 估計(jì),該數(shù)據(jù)庫包括大約 8.99 億個(gè)唯一的 SSN,可能包括部分已經(jīng)去世的人的信息。
事發(fā)后,NPD表示已與執(zhí)法部門和政府調(diào)查人員合作調(diào)查該事件,但此后一直沒有提供最新情況,該公司也沒有向受害者提供身份盜竊保護(hù)服務(wù)。
NPD破產(chǎn)申明中稱公司已無法產(chǎn)生足夠的收入來解決廣泛的潛在負(fù)債,以及承擔(dān)訴訟辯護(hù)和支持調(diào)查的費(fèi)用。該公司表示,他們業(yè)務(wù)的很大一部分是為醫(yī)療機(jī)構(gòu)服務(wù),但這些機(jī)構(gòu)禁止“有背景問題”的企業(yè)提供服務(wù)。
該公司還承認(rèn)正面臨多起集體訴訟,這些訴訟是由那些認(rèn)為自己的信息在網(wǎng)絡(luò)攻擊期間被泄露的公民提起。 此外,來自 20 多個(gè)州的總檢察長要求 NPD 支付違規(guī)行為的民事罰款,美國聯(lián)邦貿(mào)易委員會也在審查這一事件。