Plus de 100 millions d’Américains ont vu leurs informations personnelles divulguées.

MC2 Data et d'autres entreprises similaires proposent des services complets de vérification des antécédents. Elles collectent, traitent et analysent de grandes quantités de données publiques provenant de sources diverses afin de créer des rapports détaillés sur les individus, incluant leur casier judiciaire, leurs antécédents professionnels, leurs données familiales et leurs coordonnées.

Ils utilisent ces informations pour créer des profils complets sur lesquels les employeurs, les propriétaires, les institutions financières et bien d’autres s’appuient pour prendre des décisions et gérer les risques, comme prendre des décisions éclairées quant à l’embauche d’un employé, à la location d’une maison ou à l’octroi d’un crédit à un particulier.

Malgré le traitement d'une quantité importante de données personnelles sensibles, l'entreprise a commis une grave erreur de sécurité. Une étude récente de Cybernews a révélé que l'entreprise avait exposé une base de données massive de 2,2 téraoctets, dépourvue de toute protection par mot de passe ou authentification. Cela signifie que n'importe qui sur Internet peut accéder librement et facilement à cette énorme quantité de données, mettant ainsi en danger les informations personnelles de millions d'utilisateurs.

Cet incident de sécurité grave a entraîné la fuite d'un volume important de données personnelles de citoyens américains. On estime que jusqu'à 106 316 633 dossiers contenant des informations privées ont été compromis, affectant au moins 100 millions de personnes. La cause initiale a été identifiée comme une erreur humaine, suscitant de vives inquiétudes quant à la confidentialité et à la sécurité des données personnelles.

Les données divulguées comprennent des noms, des adresses e-mail, des adresses IP, des mots de passe cryptés, des adresses personnelles, des dates de naissance, des numéros de téléphone, des registres de propriété, des registres juridiques, des données familiales et des antécédents professionnels.

Les entreprises qui fournissent des services de vérification des antécédents et d'archivage public sont soumises à un ensemble complexe de réglementations. Elles doivent se conformer non seulement aux lois fédérales, mais aussi aux exigences spécifiques des États et des collectivités locales. Ceci afin de garantir la conformité de leurs activités avec la loi et la protection optimale de la vie privée des personnes.

La fuite de données découverte par Cybernews a révélé de graves failles dans la gestion et la protection des données personnelles par des entreprises comme MC2 Data. L'exposition de grandes quantités d'informations personnelles identifiables (IPI) porte non seulement gravement atteinte à la vie privée de millions d'utilisateurs, mais les expose également à un risque élevé d'utilisation abusive de leurs données, d'usurpation d'identité et de cyberattaques. Cet incident a également de graves conséquences pour la réputation de MC2 Data, pouvant entraîner des enquêtes judiciaires et des pertes financières.

Aras Nazarovas, expert en sécurité chez Cybernews, a lancé une mise en garde sérieuse contre les risques d'exploitation des services de vérification des antécédents. Il a déclaré : « Ces services deviennent souvent des outils puissants pour les cybercriminels. En les achetant, les criminels peuvent facilement collecter une grande quantité d'informations personnelles sur leurs victimes potentielles, à partir desquelles ils peuvent planifier et exécuter des fraudes, du chantage ou des cyberattaques encore plus sophistiquées. »

Malgré les nombreuses mesures de sécurité mises en place par les sociétés de vérification des antécédents, des violations de données se produisent encore, prouvant que les mesures actuelles ne suffisent pas à empêcher complètement l’exploitation des données des utilisateurs.

Lorsque les informations personnelles de millions de personnes sont divulguées, elles deviennent une mine d'or pour les cybercriminels. Grâce à cette quantité colossale de données, les criminels peuvent facilement identifier des cibles potentielles et mener leurs attaques plus efficacement, minimisant ainsi le risque d'être détectés.

Une étude de Cybernews a montré que les personnes ayant eu recours à la vérification des antécédents sont souvent des cibles privilégiées pour les cybercriminels. Les informations personnelles de ces personnes, notamment celles de leurs employeurs, propriétaires et forces de l'ordre, sont extrêmement précieuses et souvent très sensibles.