هکرها اطلاعات شخصی ۲.۹ میلیارد نفر را برای فروش در دارک وب اراعه کردند_جزر و مد

مطابق ادعای یک شکایت جمعی که در آمریکا به ثبت رسیده است، اطلاعات شخصی ۲.۹ میلیارد نفر توسط یک گروه مجرم سایبری به نام USDoD در دارک وب به قیمت ۳.۵ میلیون دلار برای فروش گذاشته شد. این داده‌ها درواقع از یک شرکت اراعه‌دهنده اسبق عمومی به نام «National Public Data» به سرقت رفته است؛ این شرکت در بازدید پیشینه افراد و پیشگیری از کلاهبرداری فعالیت می‌کند.

بر پایه گزارش بلومبرگ، خبر مربوط به سرقت این داده‌ها به گفتن بخشی از یک شکایت دسته‌جمعی که در ابتدای ماه جاری میلادی به ثبت رسیده است، انتشار می‌بشود. این شکایت که در دادگاه فلوریدا نقل شده است، ادعا می‌کند که داده‌های شخصی افشاشده متعلق به یک شرکت اراعه‌دهنده داده‌های اسبق عمومی به‌نام National Public Data است.

اگر نقض امنیتی این شرکت قبول بشود، از نظر تعداد افرادی که تحت تأثیر قرار گرفته‌اند، با یکی از بزرگ‌ترین نقض‌های امنیتی روبه رو هستیم. برای مثال نقض امنیتی یاهو در سال ۲۰۱۳، داده‌های نزدیک به ۳ میلیارد نفر را به خطر انداخت.

سرقت اطلاعات شخصی ۲.۹ میلیارد نفر

مسئله‌ای که این پرونده را حساس‌تر می‌کند این است که مطابق ادعای این دادخواست، شرکت National Public Data برای انجام کار خود، اطلاعات هویتی میلیاردها نفر را از منبع های غیرعمومی استخراج کرده است، به این معنی که شاکیان آگاهانه داده‌های خود را در اختیار این شرکت قرار نداده‌اند. این شکایت یقیناً دقیقاً اشکار نمی‌کند که چه وقتی یا چطور این نقض امنیتی رخ داده است و شرکت نیز تا این مدت اخطار یا بیانیه‌ای به افراد صدمه‌دیده از زمان راه اندازی پرونده اراعه نکرده است.

بر پایه این شکایت، برخی از اطلاعات مسروقه شامل شماره‌های فراهم اجتماعی، آدرس‌های جاری و ۳۰ سال قبل افراد، نام کامل، اطلاعات مربوط به بستگان، ازجمله اطلاعات برخی از متوفیان نزدیک به اشخاص می‌بشود. این شکایت در ادامه توضیح می‌دهد که گروه هکری USDoD می‌خواهد این مجموعه عظیم از داده‌های شخصی را در دارک وب به مبلغ ۳.۵ میلیون دلار بفروشد.

یکی از شاکیان که در کالیفرنیا زندگی می‌کند، ابتدا فهمید این نقض امنیتی شد؛ او که از یک سرویس محافظت از سرقت اطلاعات هویتی منفعت گیری می‌کند، اخطاری دریافت کرد که داده‌هایش در دارک وب درز کرده است.

به گفتن بخشی از این شکایت دسته جمعی، این شاکی از دادگاه می‌خواهد که شرکت National Public Data به‌طور ایمن همه اطلاعاتی را که استخراج کرده، پاک کند. او این چنین از این شرکت می‌خواهد تا ضمن اجرای عمل های امنیتی سخت‌گیرانه‌تر در آینده، غرامت مالی به او و دیگر قربانیان بپردازد.