Las violaciones de datos son un flagelo aparentemente interminable sin una respuesta sencilla, pero la violación en los últimos meses del servicio de verificación de antecedentes National Public Data ilustra Cuán peligroso e intratable es Se han convertido en algo nuevo. Y después de cuatro meses de ambigüedad, la situación recién ahora está comenzando a aclararse con los Datos Públicos Nacionales finalmente reconociendo La violación ocurrió el lunes justo cuando una gran cantidad de datos robados se filtró públicamente en línea.
En abril, un hacker conocido por vender información robada, conocido como USDoD, comenzó a vender una gran cantidad de datos en foros de cibercriminales por 3,5 millones de dólares que, según dijo, incluían 2.900 millones de registros y afectaban a «toda la población de EE. UU., California y el Reino Unido». A medida que pasaban las semanas, comenzaron a aparecer muestras de los datos a medida que otros actores e investigadores legítimos trabajaban para comprender su fuente y validar la información. A principios de junio, se había Está claro que al menos algunos de los datos eran legítimos. y contenía información como nombres, correos electrónicos y direcciones físicas en varias combinaciones.
Los datos no siempre son precisos, pero parecen incluir dos fuentes de información: una que incluye más de 100 millones de direcciones de correo electrónico legítimas junto con otra información y una segunda que incluye números de la Seguridad Social, pero no direcciones de correo electrónico.
“Parece que se ha producido un incidente de seguridad de datos que puede haber afectado a parte de su información personal”, escribió National Public Data el lunes. “Se cree que el incidente involucró a un tercero malintencionado que intentaba piratear datos a finales de diciembre de 2023, con posibles filtraciones de ciertos datos en abril de 2024 y en el verano de 2024… La información que se sospechaba que había sido vulnerada contenía nombre, dirección de correo electrónico, número de teléfono, número de la Seguridad Social y dirección(es) postal(es)”.
La compañía dice que ha estado cooperando con “las fuerzas del orden y los investigadores gubernamentales”. NPD es frente a posibles demandas colectivas sobre la brecha.
“Nos hemos vuelto insensibles a las filtraciones incesantes de datos personales, pero yo diría que existe un riesgo grave”, afirma el investigador de seguridad Jeremiah Fowler, que ha estado siguiendo la situación con National Public Data. “Puede que no sea inmediato, y podrían pasar años hasta que uno de los muchos actores criminales descubra con éxito cómo utilizar esta información, pero el resultado final es que se avecina una tormenta”.
Cuando la información se roba de una sola fuente, como Datos de clientes de Target robados de Targetes relativamente sencillo establecer esa fuente. Pero cuando se roba información a un corredor de datos y la empresa no informa sobre el incidente, es mucho más complicado determinar si la información es legítima y de dónde proviene. Por lo general, las personas cuyos datos se ven comprometidos en una filtración (las verdaderas víctimas) ni siquiera saben que National Public Data tenía su información en primer lugar.
En una publicación de blog del miércoles sobre el contenido y la procedencia del tesoro de datos públicos nacionales, el investigador de seguridad Troy Hunt escribió“Las únicas partes que conocen la verdad son los actores de amenazas anónimos que pasan los datos y el agregador de datos… Nos quedamos con 134 millones de direcciones de correo electrónico en circulación pública y sin un origen claro ni responsabilidad”.
