Личная информация более 100 миллионов американцев оказалась под угрозой утечки.

Компания MC2 Data и аналогичные ей фирмы предоставляют комплексные услуги по проверке биографических данных. Они собирают, обрабатывают и анализируют огромные объемы общедоступных данных из различных источников для создания подробных отчетов о человеке, включая информацию о судимости, истории трудоустройства, семейном положении и контактные данные.

Они используют эту информацию для создания подробных профилей, которые помогают работодателям, арендодателям, финансовым учреждениям и многим другим принимать обоснованные решения и управлять рисками, например, принимать правильные решения о найме сотрудника, аренде жилья или предоставлении кредита частному лицу.

Несмотря на работу с огромным количеством конфиденциальных персональных данных, эта компания допустила серьезную ошибку в области безопасности. В ходе недавнего расследования Cybernews обнаружило, что компания скомпрометировала огромную базу данных объемом 2,2 терабайта без какой-либо защиты паролем или системы аутентификации. Это означает, что любой пользователь интернета может легко получить доступ к этому огромному объему данных, что создает риск утечки личной информации миллионов пользователей.

Это серьезное нарушение безопасности привело к утечке огромного количества личных данных американских граждан. По оценкам, было скомпрометировано до 106 316 633 записей, содержащих конфиденциальную информацию, что затронуло не менее 100 миллионов человек. Первопричиной была названа человеческая ошибка, что вызывает серьезные опасения по поводу конфиденциальности и безопасности личной информации людей.

Утекшие данные включают имена, адреса электронной почты, IP-адреса, зашифрованные пароли, домашние адреса, даты рождения, номера телефонов, записи о собственности, юридические документы, семейные данные и историю трудоустройства.

В соответствии с законодательством, компании, предоставляющие услуги по проверке биографических данных и ведению публичных реестров, сталкиваются с чрезвычайно сложной сетью правил. Им необходимо соблюдать не только федеральные законы, но и конкретные требования штатов и местных органов власти. Это необходимо для обеспечения постоянного соответствия их деятельности законодательству и максимальной защиты частной жизни граждан.

Утечка данных, обнаруженная изданием Cybernews, выявила серьезные недостатки в том, как такие компании, как MC2 Data, управляют и защищают персональную информацию. Раскрытие большого объема персональных данных не только серьезно нарушает конфиденциальность миллионов пользователей, но и подвергает их высокому риску неправомерного использования данных, кражи личных данных и кибератак. В то же время этот инцидент имеет серьезные последствия для репутации MC2 Data, потенциально приводя к судебным расследованиям и финансовым потерям.

Арас Назаровас, эксперт по безопасности из Cybernews, выступил с серьезным предупреждением о потенциальной возможности злоупотреблений со стороны сервисов проверки биографических данных. Он заявил: «Эти сервисы часто становятся мощными инструментами для киберпреступников. Приобретая такие услуги, преступники могут легко собрать большое количество личной информации о потенциальных жертвах, планируя и осуществляя мошенничество, вымогательство или даже более изощренные кибератаки».

Несмотря на многочисленные меры безопасности, внедряемые компаниями, занимающимися проверкой биографических данных, утечки данных по-прежнему происходят. Это свидетельствует о том, что существующих мер недостаточно для полного предотвращения несанкционированного использования пользовательских данных.

Когда происходит утечка личной информации миллионов людей, она становится золотой жилой для киберпреступников. Обладая таким огромным объемом данных, преступники могут легко выявлять потенциальные цели и более эффективно совершать атаки, сводя к минимуму риск обнаружения.

Исследование Cybernews показало, что люди, воспользовавшиеся услугами проверки биографических данных, часто становятся главными мишенями для киберпреступников. Личная информация этих лиц, включая работодателей, арендодателей и правоохранительные органы, представляет собой большую ценность и зачастую является очень конфиденциальной.

Фан Ван Хоа