Allerta: Il Maggiore Breach di Dati della Storia Colpisce 2,9 Milioni di Record Personali
Un grave incidente di sicurezza ha colpito la società di verifica dei precedenti National Public Data, nota anche come Jerico Pictures. Questo evento è stato descritto come uno dei più significativi breach di dati mai registrati, con 2,9 miliardi di record personali compromessi. Tra le informazioni trapelate ci sono numeri di previdenza sociale e altri dati sensibili, come riportato in un documento di una causa collettiva e confermato da Bloomberg Law.
Dettagli della Violazione
Sebbene la National Public Data non abbia ancora confermato ufficialmente l'incidente, le informazioni attualmente disponibili provengono principalmente dalla causa legale e dal gruppo di hacker coinvolto. Pertanto, è opportuno considerare alcune delle cifre con cautela. Tuttavia, la situazione appare allarmante.
Dati Sensibili in Rischio
Secondo la causa, dati critici come indirizzi, nomi completi e informazioni sui familiari sono stati presumibilmente esposti nel dark web. Tra le informazioni trapelate ci sono anche dati su parenti deceduti risalenti a decenni fa.
Accuse e Richieste della Causa
La causa legale accusa National Public Data di arricchimento ingiusto, negligenza e violazioni del dovere fiduciario. Viene richiesto che l'azienda esegua scansioni del database, segmenti i dati, utilizzi un sistema di gestione delle minacce e assuma un valutatore terzo annualmente per esaminare i propri sistemi di sicurezza informatica per i prossimi dieci anni. Inoltre, il tribunale ha ordinato a NPD di ripulire i dati personali di tutti gli interessati e di crittografare tutte le informazioni raccolte d'ora in poi.
Tempistiche della Violazione
Un fornitore di servizi di protezione contro il furto d'identità ha avvisato l'utente Christopher Hofmann della violazione intorno al 24 luglio, sebbene si sospetti che il breach possa essere avvenuto ad aprile. Quando il servizio lo ha informato, le informazioni sue e di potenzialmente miliardi di altri utenti erano già in vendita per 3,5 milioni di dollari su un database del dark web gestito dal gruppo di criminali informatici USDoD.
Confronto con Altri Breach
Questo evento potrebbe rappresentare il breach di dati più significativo dalla violazione di Yahoo nel 2013, che ha coinvolto i dati personali di 3 miliardi di utenti. Per proteggersi, si consiglia di utilizzare uno dei migliori fornitori di servizi di protezione contro il furto d'identità disponibili sul mercato.
