بزرگ‌ترین حادثه نفوذ امنیتی؛ اطلاعات شخصی ۲.۹ میلیارد نفر در معرض فروش قرار گرفت

اخبار مربوط به سرقت این اطلاعات به صورت یک شکایت دسته‌جمعی که در ابتدای ماه جاری میلادی به ثبت رسیده است، منتشر شده. این دعوی که در دادگاه ایالت فلوریدا مطرح گشته، ادعا می‌کند که داده‌های شخصی افشاشده به یک شرکت متخصص در ارائه داده‌های سوابق عمومی به نام National Public Data تعلق دارد.

به گزارش دیجیاتو، طبق مدارک یک شکایت جمعی که در آمریکا تنظیم شده است، اطلاعات شخصی متعلق به ۲.۹ میلیارد نفر توسط یک گروه هکری به نام USDoD در دارک وب با قیمت ۳.۵ میلیون دلار به فروش گذاشته شده است.

این داده‌ها واقعاً از شرکتی به نام «National Public Data» به سرقت رفته‌اند که در زمینه بررسی پیشینه افراد و پیشگیری از کلاهبرداری فعالیت دارد.

اخبار مربوط به این سرقت اطلاعات همزمان با طرح یک شکایت دسته‌جمعی که اوایل این ماه به ثبت رسید، منتشر می‌شود. این شکایت در دادگاه فلوریدا ارائه شده و ادعا می‌کند که داده‌های شخصی افشاشده به شرکتی مرتبط با ارائه اطلاعات سوابق عمومی با نام National Public Data مربوط می‌شود.

در صورت تأیید نقض امنیتی در این شرکت، با یکی از بزرگ‌ترین نقض‌های امنیتی در تاریخ مواجه خواهیم شد از لحاظ تعداد افراد متاثر. برای مثال، نقض امنیتی یاهو در سال ۲۰۱۳، داده‌های حدود ۳ میلیارد نفر را در معرض خطر قرار داد.

سرقت اطلاعات شخصی ۲.۹ میلیارد نفر

موضوعی که این پرونده را از اهمیت بیشتری برخوردار می‌سازد این است که به‌گفته شکایت، شرکت National Public Data برای انجام فعالیت‌های خود، اطلاعات هویتی میلیاردها نفر را از منابعی غیرعمومی جمع‌آوری کرده است، به این معنا که شاکیان به‌طور عمدی داده‌های خود را در اختیار این شرکت قرار نداده‌اند. این شکایت به‌طور دقیق زمان و چگونگی این نقض امنیتی را مشخص نمی‌کند و شرکت نیز از زمان تشکیل پرونده، هیچ اخطار یا بیانیه‌ای به افراد متاثر نداده است.

براساس محتوای این شکایت، برخی از داده‌های مسروقه شامل شماره‌های تأمین اجتماعی، آدرس‌های فعلی و قدیمی افراد در سی سال گذشته، نام کامل، اطلاعات مرتبط با بستگان، از جمله داده‌های برخی از افراد متوفی در خانواده می‌شود. طبق این ادعا، گروه هکری USDoD در تلاش است این مجموعه گسترده از داده‌های شخصی را در دارک وب با قیمت ۳.۵ میلیون دلار عرضه کند.

یکی از شاکیان که در کالیفرنیا اقامت دارد، نخستین نفری بود که متوجه این نقض امنیتی شد؛ او که از خدمات مرتبط با حفاظت از هویت استفاده می‌کند، اخطاری دریافت نمود مبنی بر اینکه داده‌هایش به صورت غیرمجاز در دارک وب درز کرده‌اند.

در جریان این شکایت دسته‌جمعی، این شاکی از دادگاه تقاضا می‌کند که شرکت National Public Data تمام اطلاعات جمع‌آوری‌شده را به‌طور ایمن حذف کند. همچنین او از این شرکت درخواست می‌نماید تا ضمن برقراری تدابیر امنیتی مؤثرتر در آینده، غرامت مالی به خود و سایر قربانیان پرداخت نماید.