عانت شركة التحقق من الخلفية National Public Data – المعروفة أيضًا باسم Jerico Pictures – مما يُقال إنه أحد أكبر خروقات البيانات في التاريخ، مما أثر على 2.9 مليار سجل شخصي تسربت منه بيانات حساسة مثل أرقام الضمان الاجتماعي والمزيد، كما ورد في وثيقة دعوى قضائية جماعية ومصدرها Bloomberg Law. والأسوأ من ذلك أنه ليس من المعروف كيف حدث الاختراق في المقام الأول – أو من تم تضمينه فيه.
قبل الخوض في التفاصيل، تجدر الإشارة إلى أن شركة National Public Data لم تؤكد الاختراق بعد، لذا فهناك الكثير من المعلومات التي تأتي فقط من الدعوى القضائية أو مجموعة القرصنة. وهذا يعني أنه يجب التعامل مع بعض الأرقام بحذر. ومع ذلك، لا يبدو الأمر جيدًا.
وتشير الدعوى القضائية إلى أن بيانات بالغة الأهمية، مثل العناوين والأسماء الكاملة والمعلومات النسبية، قد تسربت إلى شبكة الويب المظلمة. وتتضمن البيانات حتى معلومات عن أقارب متوفين يعود تاريخها إلى عقود من الزمن.
وتزعم الدعوى القضائية أيضًا أن شركة National Public Data تجمع البيانات من مصادر غير عامة لإجراء فحوصات خلفية شخصية. وتكشف العملية المستخدمة أن العديد من المستخدمين لم يكونوا على علم بأن الشركة تمتلك هذه المعلومات في المقام الأول.
وفقًا للدعوى القضائية، أخطر مزود خدمة حماية سرقة الهوية المستخدم المتضرر كريستوفر هوفمان بالتسريب في أو حوالي 24 يوليو، على الرغم من اعتقادهم أن الاختراق ربما حدث في أبريل. بحلول الوقت الذي أبلغته فيه الخدمة، كانت معلوماته ومعلومات مليارات آخرين معروضة للبيع مقابل 3.5 مليون دولار من قبل مجموعة الجرائم الإلكترونية USDoD على قاعدة بيانات الويب المظلم.
وتتهم الدعوى الجماعية شركة NPD بالإثراء غير العادل والإهمال والمستفيد من طرف ثالث وانتهاك الواجب الائتماني. وتطالب الدعوى أيضًا بأن تقوم شركة NPD بإجراء مسح لقواعد البيانات وتجزئة البيانات واستخدام نظام إدارة التهديدات وتوظيف مقيم من طرف ثالث سنويًا لتقييم أطر الأمن السيبراني الخاصة بها على مدى السنوات العشر القادمة. كما طلبت المحكمة من شركة NPD تطهير البيانات الشخصية لجميع المتضررين وتشفير جميع البيانات المجمعة من الآن فصاعدًا.
قد يكون هذا أكبر خرق للبيانات منذ خرق ياهو في عام 2013، حيث تم تسريب البيانات الشخصية لـ 3 مليارات مستخدم. للمساعدة في الحفاظ على سلامتك، نوصي باستخدام أحد أفضل مقدمي خدمات حماية سرقة الهوية في السوق.