Cybernews 独家调查显示,背景调查公司 MC2 Data 发生大规模数据泄露,影响到大量美国公民。
MC2 Data 和类似公司提供公共记录和背景调查服务。
这些服务收集、汇编和分析来自各种公共来源的数据,包括犯罪记录、就业历史、家庭数据和联系方式。
他们利用这些信息创建全面的档案,供雇主、房东和其他人进行决策和风险管理。
MC2 Data 运营的网站包括:
PrivateRecords.net
PrivateReports
PeopleSearcher
ThePeopleSearchers
PeopleSearchUSA
尽管处理着数量惊人的敏感数据,但这些数据并不总是安全的。
研究显示,该公司留下了一个包含 2.2TB 个人数据的数据库。
该数据库没有密码,互联网上的任何人都可以轻松访问。
这可能是人为失误,导致 106,316,633 条包含美国公民隐私信息的记录被泄露,引发了人们对隐私和安全的严重担忧。
据估计,至少有 1 亿人受到此次大规模数据泄露的影响。
需要背景调查的个人和组织也被曝光,2,319,873 名订阅 MC2 数据服务的用户的数据被泄露。
泄露的数据包括:
名字
电子邮件
IP 地址
用户代理
加密密码
部分付款信息
家庭住址
出生日期
电话号码
物业记录
法律记录
物业记录
家人、亲戚、邻居数据
工作经历
让无数人处于危险之中
经营公共记录和背景调查服务的企业受到严格监管。
他们需要遵守各种联邦、州和地方法规,以确保其运营合法,个人数据受到保护。
我们的团队发现的此次泄密事件引发了人们对此类实体如何管理和保护敏感数据的担忧。
大量个人身份信息 (PII) 的泄露侵犯了隐私,并使无数个人面临身份盗窃和其他恶意攻击的风险。
与此同时,MC2 Data 面临潜在的声誉损害和法律诉讼。
背景调查服务一直存在问题,因为网络犯罪分子通常能够购买其服务来收集受害者的数据。
尽管背景调查服务一直在努力防止此类案件,但他们无法完全阻止对其服务的此类使用。
此类泄密对网络犯罪分子来说是一个金矿,因为它简化了访问并降低了风险,使他们能够更有效地滥用这些详细报告。
研究人员表示,泄露的用户信息也非常危险,因为他们可能是网络犯罪分子的高价值目标。
这些用户可能是雇主、房东、执法人员和类似实体。
如果其他人获取这些信息,可能会引发一些社区和组织的冲突。
原文始发于微信公众号(网络研究观):三分之一的美国人口背景信息现已公开
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论