Una de las mayores filtraciones de datos de la historia expone información de miles de millones de usuarios: esto es lo que sabemos hasta ahora.
Se ha presentado una demanda colectiva contra National Public Data, acusándola de negligencia.
Una demanda colectiva ha sido presentada contra la compañía de verificación de antecedentes National Public Data, también conocida como Jerico Pictures, alegando que la información personal de 2.9 mil millones de individuos ha sido expuesta en la dark web debido a una violación de datos. National Public Data utiliza un método denominado "scraping" para recolectar y almacenar datos de identificación personal provenientes de fuentes no públicas, con el fin de realizar verificaciones de antecedentes sobre miles de millones de personas. Este proceso ha llevado a la exposición de información sensible como números de seguro social, nombres completos, direcciones e información sobre familiares, siendo crucial el hecho de que dicha información no fue proporcionada de manera voluntaria y muchos afectados pueden desconocer que sus datos fueron almacenados.
El demandante principal, Christopher Hofmann, fue notificado por su proveedor de servicios de protección contra el robo de identidad sobre la exposición y filtración de sus datos en la dark web. Un grupo de ciberdelincuentes, conocido como ASDoD, había puesto a la venta una base de datos que incluye la información personal de estos individuos por 3.5 millones de dólares. Hofmann y otros demandantes acusan a National Public Data de negligencia, violaciones del deber fiduciario y del contrato de beneficio a terceros, así como enriquecimiento injusto. Están buscando una compensación financiera y medidas para que NPD segmenten datos, realicen escaneos de bases de datos, implementen un sistema de gestión de amenazas y nombren a un evaluador externo para revisar sus marcos de ciberseguridad de forma anual durante 10 años.
La corte ha sido solicitada para que NPD elimine los datos personales de todos los individuos afectados y encripte toda la información recopilada en el futuro. De confirmarse, esto sería catalogado como una de las mayores violaciones de datos en términos de individuos afectados, rivalizando con la brecha de Yahoo! en 2013, que impactó a tres mil millones de clientes. Lo alarmante es que aún no se tiene claridad sobre cómo se produjo esta violación de datos.
- violación de datos
- ciberseguridad
- protección de identidad
