BlogNational Public Data, Números de seguridad social expuestos en la filtración de datos
National Public Data, un servicio de verificación de antecedentes, ha sido víctima de hackers. La base de datos de la empresa se vendió en Internet, lo que hizo que los datos cruciales estuvieran disponibles para cualquiera.
Según BleepingComputer, la base de datos comprometida incluye extensos datos personales, que incluyen los números de seguridad social de millones de personas, así como sus números de teléfono móvil y fijo, entre otros detalles.
La empresa reveló que la información potencialmente comprometida incluye nombres, direcciones de correo electrónico, números de teléfono, números de seguridad social (SSNs) y direcciones postales. Subrayaron que esto está relacionado con un intento de piratería que ocurrió a finales de 2023.
National Public Data ha prometido notificar a los afectados
La empresa está al tanto de dos incidentes de filtración de datos dentro del sistema de National Public Data, en abril de 2024 y durante el verano de 2024. Ha contactado a las autoridades, realizado una investigación y revisado los registros afectados. National Public Data ha prometido notificar a los individuos afectados si surge nueva información significativa.
Cabe destacar que el acceso a la declaración de la empresa sobre el incidente de seguridad ha sido bloqueado para direcciones IP en numerosas ubicaciones, tanto dentro de los EE. UU. como internacionalmente. Sin embargo, se pueden encontrar múltiples capturas de la página en el Internet Archive.
¿Una extensa base?
La base de datos filtrada, que contiene un estimado de 2.7 mil millones de registros, ha estado circulando entre actores de amenazas durante varios meses. En abril de 2024, un hacker usando el alias “USDoD” ofreció vender los datos por $3.5 millones. A principios de este mes, otro actor de amenazas llamado “Fenice” lanzó una versión más extensa de la base de datos de forma gratuita.
Aun cuando se sigue evaluando la magnitud completa de la filtración de datos, esta ha revelado detalles personales de la mayoría de los individuos afectados y sus familiares, muchos de los cuales están fallecidos. Es importante señalar que una de las bases de datos estudiadas por Troy Hunt, el creador de Have I Been Pwned, contenía 134 millones de direcciones de correo electrónico únicas.
Sin embargo, los datos en la base de datos filtrada también pueden ser inexactos. Por ejemplo, las características de una persona, como un nombre o una fecha de nacimiento, pueden estar asignadas incorrectamente a otra persona. A su vez, se ha informado que personas que supuestamente viven en varias ciudades de todo el mundo, en realidad, no se encuentran allí.
La filtración de National Public Data ha provocado al menos una demanda colectiva contra Jerico Pictures, la entidad que opera el servicio de National Public Data. Se informa que esta empresa accedió y vendió datos comprometidos de una variedad de registros públicos, incluidos archivos gubernamentales.
En respuesta a esta situación, las personas afectadas deben monitorear sus cuentas financieras para detectar signos de fraude y reportar inmediatamente cualquier problema a las agencias de crédito correspondientes. Además, los usuarios que hayan sido blanco de intentos de phishing deben prepararse para más esquemas ilegítimos. By Telecomstechnews.
Contrata con nosotros un servicio para mentener tu información siempre protegida.