Личная информация более 100 миллионов американцев оказалась раскрыта.

MC2 Data и аналогичные компании предоставляют комплексные услуги по проверке биографических данных. Они собирают, обрабатывают и анализируют большие объёмы общедоступных данных из различных источников, чтобы создавать подробные отчёты о человеке, включая сведения о судимостях, историю трудоустройства, семейные данные и контактную информацию.

Они используют эту информацию для создания комплексных профилей, на которые полагаются работодатели, арендодатели, финансовые учреждения и многие другие при принятии решений и управлении рисками, например, при принятии обоснованных решений о найме сотрудника, аренде жилья или предоставлении кредита конкретному лицу.

Несмотря на работу с большим объёмом конфиденциальных персональных данных, компания допустила серьёзную ошибку в обеспечении безопасности. В недавнем исследовании Cybernews выяснилось, что компания раскрыла огромную базу данных объёмом 2,2 терабайта без какой-либо защиты паролем или аутентификацией. Это означает, что любой пользователь интернета может легко получить доступ к этому огромному объёму данных, подвергая риску персональные данные миллионов пользователей.

Этот серьёзный инцидент безопасности привёл к утечке большого объёма персональных данных граждан США. По оценкам, было скомпрометировано до 106 316 633 записей, содержащих личную информацию, что затронуло как минимум 100 миллионов человек. Первоначальная причина, как было установлено, – человеческий фактор, что вызвало серьёзные опасения по поводу конфиденциальности и безопасности персональных данных.

Утечка данных включает в себя имена, адреса электронной почты, IP-адреса, зашифрованные пароли, домашние адреса, даты рождения, номера телефонов, записи о собственности, юридические записи, семейные данные, историю занятости.

Компании, предоставляющие услуги проверки биографических данных и ведения публичных записей, обязаны разбираться в сложной системе правил. Они должны соблюдать не только федеральные законы, но и конкретные требования штатов и местных органов власти. Это необходимо для того, чтобы их деятельность соответствовала закону, а конфиденциальность данных была максимально защищена.

Утечка данных, обнаруженная Cybernews, выявила серьёзные недостатки в методах управления и защиты персональных данных таких компаний, как MC2 Data. Раскрытие больших объёмов персонально идентифицируемой информации (PII) не только серьёзно нарушает конфиденциальность миллионов пользователей, но и подвергает их высокому риску неправомерного использования информации, кражи личных данных и кибератак. Кроме того, этот инцидент серьёзно подрывает репутацию MC2 Data, что может привести к судебным расследованиям и финансовым потерям.

Арас Назаровас, эксперт по безопасности из Cybernews, выступил с серьёзным предупреждением о рисках злоупотребления сервисами проверки биографических данных. Он заявил: «Эти сервисы часто становятся мощными инструментами для киберпреступников. Приобретая их, преступники могут легко собрать большой объём личной информации о потенциальных жертвах, используя которую, они могут планировать и осуществлять мошенничество, шантаж или даже более сложные кибератаки».

Несмотря на многочисленные меры безопасности, принятые компаниями, занимающимися проверкой биографических данных, утечки данных все еще происходят, что доказывает, что текущих мер недостаточно для полного предотвращения эксплуатации пользовательских данных.

Утечка личной информации миллионов людей становится настоящей золотой жилой для киберпреступников. Обладая таким огромным объёмом данных, злоумышленники могут легко определять потенциальные цели и проводить атаки более эффективно, минимизируя риск обнаружения.

Исследование Cybernews показало, что люди, прошедшие проверку биографических данных, часто становятся мишенью для киберпреступников. Личная информация этих людей, включая данные работодателей, арендодателей и правоохранительных органов, чрезвычайно ценна и зачастую конфиденциальна.