あなたは史上最悪のデータ侵害の被害者かもしれない

身元調査会社ナショナル・パブリック・データ（別名ジェリコ・ピクチャーズ）は、歴史上最大級のデータ侵害を受けたと報じられています。ブルームバーグ・ローが情報源とした集団訴訟文書によると、この侵害は29億件の個人記録に影響を及ぼし、社会保障番号などの機密データが漏洩しました。さらに深刻なのは、そもそもこの侵害がどのように発生したのか、そして誰がその侵害に関与したのかが不明であることです。

本題に入る前に、ナショナル・パブリック・データ（NDP）がまだ侵害を確認していないことを指摘しておくべきでしょう。そのため、多くの情報は訴訟やハッキンググループからのみ得られています。つまり、一部の数字は鵜呑みにしない方が良いでしょう。それでも、良い兆候とは言えません。

訴訟によると、住所、氏名、親族情報といった重要なデータがダークウェブに漏洩したと報告されている。データには、数十年前の亡くなった親族の情報も含まれている。

訴訟では、ナショナル・パブリック・データ社が個人の身元調査を行うために非公開の情報源からデータを収集していたとも主張されている。このプロセスから、多くのユーザーがそもそも同社がこの情報を保有していることに気づいていなかったことが明らかになった。

訴状によると、個人情報盗難防止サービスプロバイダーは、影響を受けたユーザーであるクリストファー・ホフマン氏に7月24日頃に漏洩について通知したが、漏洩は4月に発生した可能性があると同社は考えている。サービスプロバイダーがホフマン氏に通知した時点で、ホフマン氏とおそらく数十億人分の個人情報は、サイバー犯罪グループ「USDoD」によってダークウェブデータベース上で350万ドルで売りに出されていた。

この集団訴訟は、NPDを不当利得、過失、第三者受益者、そして受託者義務違反で訴えている。また、訴訟ではNPDに対し、データベースのスキャン、データのセグメント化、脅威管理システムの導入、そして今後10年間にわたりサイバーセキュリティ体制を評価するために毎年第三者評価機関を雇用することを要求している。裁判所はまた、NPDに対し、影響を受けたすべての個人データを消去し、今後収集されたすべてのデータを暗号化するよう求めている。

これは、30億人のユーザーの個人情報が漏洩した2013年のYahoo!データ侵害以来、最も重大なデータ侵害となる可能性があります。安全を確保するため、市場で最も優れた個人情報盗難防止サービスプロバイダーの1つを利用することをお勧めします。