Личные данные американцев теперь распределены по большему количеству цифровых платформ, чем когда-либо. От привычек онлайн-шопинга до журналов трекинга фитнеса, личная информация попадает в сотни баз данных компаний. В то время как большинство людей беспокоятся из-за утечек социальных медиа или взлома электронной почты, намного менее заметная угроза исходит от брокеров данных.
Мне все еще трудно поверить, что таким компаниям позволено работать с настолько маленьким юридическим контролем. Эти фирмы торгуют личной информацией без нашего ведома или согласия. Что меня еще больше удивляет, так это то, что они не серьезно относятся к защите того, что является основой их бизнес-модели: данных.
Вот только в прошлом году мы узнали о массовой утечке данных у брокера данных под названием National Public Data, которая затронула 2.7 миллиарда записей. И теперь еще один брокер данных, LexisNexis, крупное имя в индустрии, сообщил о значительной утечке, в результате которой была обнародована чувствительная информация от более чем 364 000 человек.
Получите мои экспертные советы по технологиям, важные оповещения о безопасности и эксклюзивные предложения, а также мгновенный доступ к моему [чему-то] при регистрации!
Утечка данных LexisNexis осталась незамеченной на протяжении месяцев после праздничного взлома
LexisNexis подал уведомление генеральному атторнейшену штата Мэн, раскрывая, что хакер получил доступ к данным потребителей через стороннюю платформу для разработки программного обеспечения. Утечка произошла 25 декабря 2024 года, но компания обнаружила ее только через несколько месяцев. LexisNexis была предупреждена 1 апреля 2025 года неизвестным лицом, утверждавшим, что нашло чувствительные файлы. Пока неясно, было ли это лицо ответственно за утечку, или оно случайно наткнулось на обнаруженные данные.
Представитель LexisNexis подтвердил, что хакер получил доступ к учетной записи компании в GitHub. Это платформа, используемая разработчиками для хранения и совместной работы над кодом. Рекомендации по безопасности многократно предупреждают о том, что в таких хранилищах не следует хранить чувствительную информацию; однако ошибки, такие как обнаруженные токены доступа и файлы с персональными данными, продолжают случаться.
Украденные данные отличаются от человека к человеку, но включают полные имена, даты рождения, номера телефонов, почтовые и электронные адреса, номера социального страхования и водительские лицензии. LexisNexis до сих пор не подтвердила, получала ли она требование о выкупе или вела ли более широкий контакт с хакером.
Почему хакерство LexisNexis представляет большую угрозу, чем вы можете полагать
Для многих LexisNexis не является широко известным именем, но он имеет серьезное значение в процессе сбора и использования персональных данных за кулисами. Компания получает информацию из разнообразных источников, составляя подробные профили, которые помогают другим компаниям оценивать риски и обнаруживать мошенничество. Среди ее клиентов - банки, страховые компании и государственные агентства.
В 2023 году New York Times сообщил, что несколько производителей автомобилей делились данными о вождении с LexisNexis без уведомления владельцев автомобилей. Эта информация затем продавалась страховым компаниям, которые использовали ее для корректировки премий на основе индивидуального поведения за рулём. История показала одно: LexisNexis имеет доступ к ошеломляющему количеству личной информации, даже от людей, которые никогда осознанно не имели дела с компанией.
Ликвидный орган также использует инструменты LexisNexis для поиска информации о подозреваемых. Эти системы предоставляют доступ к телефонным записям, домашним адресам и другим историческим данным. Хотя такие инструменты могут помочь в расследованиях, они также выявляют серьезную проблему. Когда такое множество чувствительной информации сконцентрировано в одном месте, это становится единой точкой отказа. И, как показывает последняя утечка, этот отказ уже не является гипотетическим.
7 экспертных советов для защиты ваших личных данных после утечки данных брокера
Обеспечение безопасности ваших личных данных онлайн может показаться довольно сложным, но несколько практических шагов могут значительно помочь в защите вашей частной жизни и уменьшении вашего цифрового следа. Вот 7 эффективных способов, чтобы контролировать свою информацию и уберечь ее от неправильных рук:
1. Удалите свои данные из интернета: Самый эффективный способ контроля над вашими данными и предотвращения продажи их брокерами данных - воспользоваться услугами удаления данных. Хотя ни одна служба не обещает удалить все ваши данные из интернета, иметь такую службу отлично, если вы хотите постоянно контролировать и автоматизировать процесс удаления вашей информации с сотен сайтов на протяжении длительного времени. Ознакомьтесь с моими лучшими предложениями по удалению данных здесь.
Получите
