因泄露數億人數據,美國國家公共數據公司申請破產
由于早前的黑客攻擊并泄露了數億人的數據,美國最大的背景調查公司之一——美國國家公共數據公司(National Public Data,NPD)近日出于多方訴訟壓力申請破產。
據悉,NPD 母公司 Jerico Pictures 已于 10 月 2 日向佛羅里達州南區法院申請了破產,該公司在破產申明中表示,2023年12月有黑客入侵了系統,相關數據于今年4月首次出現在Breached黑客犯罪市場中,并點名一位叫USDoD的黑客竊取了這些數據,稱其在入侵其他機構(包括 FBI、空客等)方面也取得了巨大成功。
今年6月,以 USDoD 為名的黑客試圖以 350 萬美元的價格出售被盜數據,聲稱其中包含 29 億條美國公民記錄。一個多月后,名為Fenice 的黑客在非法市場 BreachForums 上免費發布了一個包含 27 億條記錄的數據庫。
這些泄露的數據包括姓名、社會安全號碼、電話號碼、地址和出生日期。包括數據泄露專家 Troy Hunt 在內的幾位網絡安全專家已經證實,雖然數據庫包含重復項,但大部分信息都是準確的。Hunt 估計,該數據庫包括大約 8.99 億個唯一的 SSN,可能包括部分已經去世的人的信息。
事發后,NPD表示已與執法部門和政府調查人員合作調查該事件,但此后一直沒有提供最新情況,該公司也沒有向受害者提供身份盜竊保護服務。
NPD破產申明中稱公司已無法產生足夠的收入來解決廣泛的潛在負債,以及承擔訴訟辯護和支持調查的費用。該公司表示,他們業務的很大一部分是為醫療機構服務,但這些機構禁止“有背景問題”的企業提供服務。
該公司還承認正面臨多起集體訴訟,這些訴訟是由那些認為自己的信息在網絡攻擊期間被泄露的公民提起。 此外,來自 20 多個州的總檢察長要求 NPD 支付違規行為的民事罰款,美國聯邦貿易委員會也在審查這一事件。