Les informations personnelles de plus de 100 millions d'Américains ont été exposées.

MC2 Data et les entreprises similaires proposent des services complets de vérification des antécédents. Elles collectent, traitent et analysent d'importantes quantités de données publiques provenant de diverses sources afin de générer des rapports détaillés sur chaque individu, incluant son casier judiciaire, son parcours professionnel, des informations familiales et ses coordonnées.

Ils utilisent ces informations pour créer des profils complets qui aident les employeurs, les propriétaires, les institutions financières et bien d'autres à prendre des décisions éclairées et à gérer les risques, par exemple en décidant d'embaucher un employé, de louer une maison ou d'accorder un crédit à un particulier.

Malgré le traitement d'une quantité considérable de données personnelles sensibles, cette entreprise a commis une grave erreur de sécurité. Lors d'une enquête récente, Cybernews a découvert qu'elle avait exposé une base de données massive de 2,2 téraoctets sans aucune protection par mot de passe ni système d'authentification. Cela signifie que n'importe qui sur Internet peut accéder librement et facilement à cette énorme quantité de données, ce qui représente un risque de fuite des informations personnelles de millions d'utilisateurs.

Cette grave faille de sécurité a entraîné la fuite d'une quantité massive de données personnelles appartenant à des citoyens américains. On estime que jusqu'à 106 316 633 enregistrements contenant des informations privées ont été compromis, affectant au moins 100 millions de personnes. La cause initiale a été identifiée comme étant une erreur humaine, soulevant de sérieuses inquiétudes quant à la confidentialité et à la sécurité des données personnelles.

Les données divulguées comprennent les noms, adresses électroniques, adresses IP, mots de passe cryptés, adresses personnelles, dates de naissance, numéros de téléphone, titres de propriété, documents juridiques, données familiales et antécédents professionnels.

Les entreprises proposant des vérifications d'antécédents et des services d'accès aux documents publics sont soumises à un ensemble de réglementations extrêmement complexe. Elles doivent se conformer non seulement aux lois fédérales, mais aussi aux exigences spécifiques des États et des collectivités locales. Ceci afin de garantir la conformité de leurs activités avec la loi et la protection maximale de la vie privée des individus.

La fuite de données découverte par Cybernews a mis en lumière de graves failles dans la gestion et la protection des informations personnelles par des entreprises comme MC2 Data. La divulgation d'une quantité importante de données personnelles (informations à caractère personnel) porte gravement atteinte à la vie privée de millions d'utilisateurs et les expose à un risque élevé d'utilisation abusive de leurs données, d'usurpation d'identité et de cyberattaques. Parallèlement, cet incident nuit gravement à la réputation de MC2 Data et pourrait entraîner des poursuites judiciaires et des pertes financières.

Aras Nazarovas, expert en sécurité chez Cybernews, a lancé un avertissement sérieux concernant les risques d'exploitation liés aux services de vérification des antécédents. Il a déclaré : « Ces services deviennent souvent de puissants outils pour les cybercriminels. En y ayant recours, les criminels peuvent facilement collecter une grande quantité d'informations personnelles sur leurs victimes potentielles, et ainsi planifier et exécuter des escroqueries, des extorsions, voire des cyberattaques plus sophistiquées. »

Malgré les nombreuses mesures de sécurité mises en œuvre par les sociétés de vérification des antécédents, des fuites de données persistent. Cela démontre que les mesures actuelles sont insuffisantes pour empêcher totalement l'exploitation des données des utilisateurs.

Lorsque les données personnelles de millions de personnes sont divulguées, elles deviennent une véritable mine d'or pour les cybercriminels. Grâce à cette masse de données, les criminels peuvent facilement identifier leurs cibles potentielles et mener des attaques plus efficacement, minimisant ainsi le risque d'être détectés.

Une étude de Cybernews a démontré que les personnes ayant recours à des services de vérification d'antécédents sont souvent des cibles privilégiées des cybercriminels. Leurs informations personnelles, notamment celles de leurs employeurs, propriétaires et forces de l'ordre, sont extrêmement précieuses et souvent très sensibles.