2024 年 8 月 6 日,有史以來最大的個人資料集之一洩露到了一個名為 Breachforums 的暗網論壇,任何人都可以免費下載和使用。該文件中包含約 27 億筆記錄,由使用者名為 Fenice 的使用者發布。這些記錄包含關鍵的個人訊息,例如地址、出生日期和社會安全號碼等。據報道,此次違規行為影響了美國、英國和加拿大的人們。
該資料集最初由用戶 USDoD 於 2024 年 4 月發佈出售,該帳戶據稱與網路犯罪集團有聯繫。該貼文宣傳該數據售價為 350 萬美元,但一開始似乎並沒有引起任何興趣。不久之後,用戶開始免費發布資料集的片段,導致 Fenice 洩漏了整個文件。 Fenice 在提交該文件的同時還聲稱,USDoD 實際上並不對最初的違規行為負責,而是由另一名用戶 SXUL 實施的。
Fenice 發布的文件據稱遠超過 250 TB,並且採用通用格式,可以在 Microsoft Excel、Google Sheets 或其他類似軟體中開啟。該文件被認為包含有關這三個國家的大部分人口的資訊。鑑於每個受影響者可能存在多個記錄,並且一些受影響者已經確認某些資訊不準確,因此很難確定到底有多少人可能受到影響。
這些數據是由一家名為國家公共數據(NPD)的公司收集的。據報道,該公司的商業模式只不過是抓取公共資料來源並將調查結果拼湊在一起。佛羅裡達州的一名男子對該公司提起了訴訟,佛羅裡達州和加利福尼亞州的兩家不同律師事務所正在以集體訴訟的形式處理該訴訟。
訴訟稱,NPD 在獲取和編譯個人資料時承擔了保護個人資料的義務,但未能履行這項義務。它還聲稱該公司使用非公開來源,導致他們掌握了不同意收集的個人資料。針對 NPD 的指控包括疏忽、不當得利和違反信託義務。
以上是極端資料外洩可能影響超過20億人的詳細內容。更多資訊請關注PHP中文網其他相關文章!