Filtración de datos: un ataque informático roba la información de 3.000 millones de personas y se pone a la venta, según una demanda

Una nueva filtración de datos ha revelado la información personal de casi 3.000 millones de personas, según una demanda colectiva y recoge Bloomberg Law. Según la sección legal del medio económico, la empresa de verificación de antecedentes Jerico Pictures, que opera como National Public Data, habría recibido un ataque informático el cual ha expuesto nombres completos, direcciones y números de seguridad social de estas personas afectadas. Los datos robados fueron luego puestos a la venta en la red por una millonaria cifra.

La noticia de esta nueva y masiva filtración de datos apareció como parte de una demanda colectiva que se presentó a principios de este mes de agosto. En esta línea, una denuncia presentada ante el Tribunal de Distrito de los EEUU para el Distrito Sur de Florida afirma que los datos personales expuestos pertenecen a un proveedor de datos de registros públicos llamado National Public Data, que se especializa en verificaciones de antecedentes y prevención de fraudes.

Según la información publicada por el medio económico, los datos personales de 3.000 millones de personas, que incluyen nombres completos, direcciones anteriores y completas de los últimos 30 años, números de la Seguridad Social y más, fueron robados de National Public Data por un grupo de cibercriminales que se hace llamar USDoD.

En el desglose de la denuncia, los piratas informáticos intentaron vender esta enorme recopilación de datos personales en la red por una suma de 3,5 millones de dólares.

Si se confirma, la filtración podría ser una de las "más grandes de la historia", en términos de número de personas afectadas, afirma la publicación. Una filtración de 2013 ¡Yahoo! comprometió los datos de un estimado similar al de este caso.

No está claro exactamente cuándo o cómo ocurrió la violación, según la denuncia, y el proveedor aún no ha proporcionado aviso o advertencia a las personas afectadas al momento de la presentación, agrega el medio.

La técnica para recopilar datos

Una de las preguntas que se han planteado a este caso refiere a cómo una empresa como National Public Data pudo conseguir los datos personales de casi 3.000 millones de personas. La respuesta es mediante el scraping, una técnica que utilizan las empresas para recopilar datos de sitios web y otras fuentes en línea.

Para llevar a cabo sus negocios, National Public Data extrae información de identificación personal de miles de millones de personas de "fuentes no públicas", lo que significa que los demandantes no proporcionaron conscientemente sus datos a la empresa, según la denuncia.

Según la información recabada, uno de los demandantes, que reside en California, se enteró por primera vez de la violación porque estaba utilizando uno de los "mejores servicios de protección" contra el robo de identidad que le notificó que sus datos estaban expuestos y filtrados en la web.

Como parte de la demanda colectiva, el denunciante solicitó al tribunal que exija a National Public Data que elimine de forma segura toda la información personal que obtuvo mediante el scraping. Sin embargo, también quiere que la empresa lo compense económicamente a él y a las otras víctimas y que implemente medidas de seguridad más estrictas en el futuro.