شرکت NDP اقرار کرد که شماره‌تأمین اجتماعی و آدرس میلیون‌ها آمریکایی را لو داده است؛ ۲٫۹ میلیارد ردیف داده

شرکت National Public Data (NPD) که اطلاعات شخصی جمع‌آوری‌شده را برای بررسی سابقه‌ی افراد بازفروش می‌کند، تأیید کرد که در اثر نقض داده‌ها، اطلاعاتی مانند نام، شماره‌ی تأمین اجتماعی، آدرس و سایر مشخصات تعداد زیادی از کاربران آمریکایی فاش شده‌ است.

به‌گزارش Bleeping Computer، انجمن‌های دارک‌وب ماه‌ها بدون هیچ بیانیه یا پاسخی از سوی NPD، داده‌های به‌سرقت‌رفته‌ی ادعایی را تبلیغ و به اشتراک گذاشته‌اند. NPD توضیحاتی در مورد حادثه‌ی امنیتی ارائه کرده است؛ اما بسیاری از سؤالات بی‌پاسخ مانده‌اند.

ظاهراً حادثه‌ی NPD نتیجه‌ی یک عامل مخرب خارجی بوده که در اواخر دسامبر ۲۰۲۳ (آذر و دی ۱۴۰۲) تلاش کرده است به داده‌ها نفوذ کند و در تابستان ۲۰۲۴ برخی از داده‌ها فاش شده‌اند.

گزارش شده که نقض داده‌ی NPD، شامل ۲٫۹ میلیارد ردیف داده متعلق‌ به تعداد نامعلومی از افراد بوده است و تجزیه و تحلیل فایل‌های منتشرشده نشان داد که ناسازگاری‌هایی در نحوه‌ی ارتباط داده‌ها با افراد خاص وجود دارد.

NPD می‌گوید که با مقامات انتظامی و دولتی همکاری کرده و بررسی سوابق آسیب‌دیده را انجام داده است و در صورت وجود تحولات مهم بعدی، اطلاع‌رسانی خواهد کرد.

NPD تعداد افراد آسیب‌دیده را گزارش نمی‌کند، هیچ غرامتی به افرادی که اطلاعاتشان فاش شده است، پرداخت نمی‌کند و هیچ راه ارتباطی مستقیمی برای کسب اطلاعات بیشتر ارائه نمی‌دهد. این شرکت تنها به مردم هشدار می‌دهد که گزارش‌های اعتباری خود را زیر نظر داشته باشند.