배경 조사 회사인 National Public Data(Jerico Pictures라고도 함)는 역사상 가장 중대한 데이터 침해 중 하나로 알려진 사건을 겪었으며, 수업 에서 언급한 바와 같이 사회보장번호 등과 같은 민감한 데이터가 유출된 29억 개의 개인 기록에 영향을 미쳤습니다. 조치 소송 문서 및 출처는 Bloomberg Law 입니다. 더 나쁜 점은 침해가 처음에 어떻게 발생했는지, 또는 침해에 누가 포함되었는지 알 수 없다는 것입니다.
들어가기에 앞서, 국가 공공 데이터(National Public Data)가 아직 침해 사실을 확인하지 않았기 때문에 소송이나 해킹 그룹에서만 나오는 정보가 많다는 점을 주목할 가치가 있습니다. 즉, 수치 중 일부는 약간의 주의가 필요하다는 의미입니다. 그래도 좋은 소리는 아닌 것 같습니다.
소송 내용은 주소, 성명, 친인척 정보 등 중요 데이터가 다크웹 으로 유출된 것으로 알려졌다. 데이터에는 수십 년 전의 사망한 친척에 대한 정보도 포함되어 있습니다.
소송은 또한 국가 공공 데이터(National Public Data)가 개인 배경 조사를 수행하기 위해 비공개 소스의 데이터를 스크랩한다고 주장합니다. 사용된 프로세스에 따르면 많은 사용자는 회사가 처음에 이 정보를 보유하고 있다는 사실을 인식하지 못했습니다.
소송에 따르면 신원 도용 보호 서비스 제공업체는 영향을 받은 사용자인 크리스토퍼 호프만(Christopher Hofmann)에게 7월 24일경에 유출 사실을 알렸지만 침해가 4월에 발생했을 것으로 믿고 있습니다. 서비스가 그에게 정보를 알렸을 때, 그와 잠재적으로 수십억 명의 다른 사람들의 정보는 이미 사이버 범죄 그룹 USDoD에 의해 다크 웹 데이터베이스에서 350만 달러에 판매되고 있었습니다.
집단소송에서는 NPD가 부당 이득, 과실, 제3자 수혜자, 수탁 의무 위반을 이유로 비난했습니다. 소송에서는 또한 NPD가 향후 10년간 사이버 보안 프레임워크를 평가하기 위해 데이터베이스 스캐닝, 데이터 분할, 위협 관리 시스템 사용, 매년 제3자 평가자를 고용할 것을 요구하고 있습니다. 법원은 또한 NPD에게 영향을 받은 모든 사람의 개인 데이터를 정리하고 지금부터 수집된 모든 데이터를 암호화하도록 요청했습니다.
이는 30억 사용자의 개인 데이터가 유출된 2013년 Yahoo 침해 사건 이후 가장 심각한 데이터 침해가 될 수 있습니다. 안전을 유지하려면 시장에서 가장 우수한 신원 도용 보호 서비스 제공업체 중 하나를 이용하는 것이 좋습니다.