Plus de 100 millions d'Américains ont vu leurs informations personnelles divulguées

MC2 Data et d'autres entreprises similaires proposent des services complets de vérification des antécédents. Elles collectent, traitent et analysent de grandes quantités de données publiques provenant de sources diverses afin de créer des rapports détaillés sur les individus, notamment leurs casiers judiciaires, leurs antécédents professionnels, leurs données familiales et leurs coordonnées.

Ils utilisent ces informations pour créer des profils complets sur lesquels les employeurs, les propriétaires, les institutions financières et bien d’autres s’appuient pour prendre des décisions et gérer les risques, comme prendre des décisions éclairées quant à l’embauche d’un employé, à la location d’une maison ou à l’octroi d’un crédit à un particulier.

Malgré le traitement d'une grande quantité de données personnelles sensibles, l'entreprise a commis une grave erreur de sécurité. Une étude récente de Cybernews a révélé que l'entreprise avait exposé une base de données massive de 2,2 téraoctets, dépourvue de toute protection par mot de passe ou authentification. N'importe qui pouvait ainsi accéder librement à cette énorme quantité de données, exposant des millions d'utilisateurs au risque de fuite d'informations personnelles.

Cet incident de sécurité majeur a entraîné la fuite d'un volume important de données personnelles de citoyens américains. On estime que jusqu'à 106 316 633 dossiers contenant des informations privées ont été compromis, affectant au moins 100 millions de personnes. La cause initiale a été identifiée comme une erreur humaine, suscitant de vives inquiétudes quant à la confidentialité et à la sécurité des données personnelles.

Les données divulguées comprennent des noms, des adresses e-mail, des adresses IP, des mots de passe cryptés, des adresses personnelles, des dates de naissance, des numéros de téléphone, des registres de propriété, des registres juridiques, des données familiales et des antécédents professionnels.

Les entreprises qui fournissent des services de vérification des antécédents et d'archivage des documents publics sont soumises à un ensemble complexe de réglementations. Elles doivent se conformer non seulement aux lois fédérales, mais aussi aux exigences spécifiques des États et des collectivités locales. Cela garantit la conformité de leurs activités avec la loi et la protection optimale de la vie privée des personnes.

La fuite de données révélée par Cybernews a révélé de graves failles dans la gestion et la protection des données personnelles par des entreprises comme MC2 Data. L'exposition de grandes quantités d'informations personnelles identifiables (IPI) porte non seulement gravement atteinte à la vie privée de millions d'utilisateurs, mais les expose également à un risque élevé d'utilisation abusive de leurs données, d'usurpation d'identité et de cyberattaques. Parallèlement, cet incident a de graves conséquences pour la réputation de MC2 Data, pouvant donner lieu à des enquêtes judiciaires et à des pertes financières.

Aras Nazarovas, expert en sécurité chez Cybernews, a lancé une mise en garde sévère contre les dangers des services de vérification des antécédents. « Ces services deviennent souvent des outils puissants pour les cybercriminels. En les achetant, les criminels peuvent facilement collecter une grande quantité d'informations personnelles sur des victimes potentielles, à partir desquelles ils peuvent planifier et exécuter des fraudes, du chantage ou des cyberattaques encore plus sophistiquées », a-t-il déclaré.

Malgré les nombreuses mesures de sécurité mises en place par les sociétés de vérification des antécédents, des violations de données se produisent encore, prouvant que les mesures actuelles ne suffisent pas à empêcher complètement l’exploitation des données des utilisateurs.

Lorsque les informations personnelles de millions de personnes sont divulguées, elles deviennent une mine d'or pour les cybercriminels. Grâce à cette énorme quantité de données, les criminels peuvent facilement identifier des cibles potentielles et mener des attaques plus efficacement, minimisant ainsi le risque d'être détectés.

Une étude de Cybernews a montré que les personnes ayant eu recours à la vérification des antécédents sont souvent des cibles privilégiées pour les cybercriminels. Les informations personnelles de ces personnes, notamment celles de leurs employeurs, propriétaires et forces de l'ordre, sont extrêmement précieuses et souvent très sensibles.