超过 1 亿美国人的个人信息被泄露
Cybernews 的独家研究显示，背景调查公司 MC2 Data 发生大规模数据泄露，泄露了超过 1 亿美国人的个人信息。
MC2 Data 及其类似公司提供全面的背景调查服务。他们收集、处理和分析来自各种来源的大量公共数据，以创建关于个人的详细报告，包括犯罪记录、工作经历、家庭数据和联系方式。
他们利用这些信息创建全面的档案，雇主、房东、金融机构和许多其他人依靠这些档案来做出决策和管理风险，例如做出是否雇用员工、租房或向个人提供信贷的明智决定。
.jpg)
尽管处理着大量敏感的个人数据，该公司却犯了一个严重的安全错误。在最近的一项研究中，Cybernews发现该公司暴露了一个规模高达2.2TB的庞大数据库，且没有任何密码或身份验证保护。这意味着互联网上的任何人都可以自由访问这一海量数据，数百万用户面临个人信息泄露的风险。
此次重大安全事件导致大量美国公民个人数据泄露。据估计，多达106,316,633条包含私人信息的记录被泄露，至少影响到1亿人。事件初步认定为人为失误，引发了人们对隐私和个人信息安全的严重担忧。
泄露的数据包括姓名、电子邮件地址、IP 地址、加密密码、家庭住址、出生日期、电话号码、财产记录、法律记录、家庭数据、就业历史。
提供背景调查和公共记录服务的企业必须遵守复杂的法规体系。它们不仅必须遵守联邦法律，还必须遵守具体的州和地方法规。这确保了它们的运营符合法律规定，并最大程度地保护个人隐私。
Cybernews 披露的数据泄露事件暴露了 MC2 Data 等公司在个人信息管理和保护方面存在的严重缺陷。大量个人身份信息 (PII) 的泄露不仅严重侵犯了数百万用户的隐私，还使他们面临信息滥用、身份盗窃以及成为网络攻击目标的高风险。同时，该事件也对 MC2 Data 的声誉造成了严重后果，可能导致法律调查和财务损失。
Cybernews 安全专家阿拉斯·纳扎罗瓦斯（Aras Nazarovas）就背景调查服务的危险性发出了严厉警告。“这些服务往往成为网络犯罪分子的有力工具。通过购买这些服务，犯罪分子可以轻松收集大量潜在受害者的个人信息，并据此策划和实施欺诈、勒索甚至更复杂的网络攻击。”他说道。
尽管背景调查公司已经采取了许多安全措施，但数据泄露仍然时有发生，这证明当前的措施不足以防止用户数据被利用。
当数百万人的个人信息被泄露时，它就成了网络犯罪分子的金矿。凭借如此庞大的数据量，犯罪分子可以轻松识别潜在目标，更有效地开展攻击，最大限度地降低被发现的风险。
Cybernews 的研究表明，接受过背景调查的人往往是网络犯罪分子的首要目标。这些人的个人信息，包括雇主、房东和执法机构的信息，非常宝贵，而且往往高度敏感。