Un estadounidense ha presentado una demanda colectiva contra la compañía Jerico Pictures, operadora de National Public Data, por no proteger adecuadamente miles de millones de registros de información privada. National Public Data, una empresa estadounidense con sede en Florida, proporciona API para verificaciones de antecedentes y consultas de registros penales, manejando datos personales sensibles. Según la demanda presentada por Christopher Hofmann, la información se extrajo en un ciberataque y luego se vendió en abril por 3,5 millones de dólares en un foro delictivo.
La base de datos robada contenía 2.900 millones de registros de ciudadanos de Estados Unidos, Canadá y Gran Bretaña, incluyendo nombres completos, direcciones, historial de direcciones de más de treinta años, números de la seguridad social y nombres de familiares, algunos de los cuales fallecieron hace décadas. Un ladrón digital conocido como SXUL extrajo los archivos y los transfirió a una banda criminal llamada USDoD, que actuó como intermediario asegurando a los compradores que la información no provenía de fuentes públicas.
El 24 de julio, Hofmann recibió un aviso de su servicio de protección contra el robo de identidad informándole que su información personal estaba en la Dark Web. El estadounidense afirma que nunca proporcionó estos datos a National Public Data y que “cree que su información fue extraída de fuentes no públicas por el demandado”. La demanda sostiene que National Public Data extrae información de “potencialmente miles de millones” de personas sin su consentimiento, y al hacerlo, la empresa asumió obligaciones legales para proteger dicha información.
“Esta información de identificación personal sin cifrar ni ocultar se puso en peligro, se publicó y luego se vendió en la Dark Web, debido a los actos y omisiones negligentes y/o descuidados del demandado”, señala la demanda. Los datos robados pueden utilizarse para usurpación de identidad, fraude digital e incluso acoso físico, representando un “riesgo continuo para las víctimas” a lo largo de sus vidas.
Hofmann, representando a otros posibles millones de demandantes, solicita que National Public Data destruya toda la información personal de los miembros de la demanda colectiva y que en el futuro utilice cifrado y otros métodos de protección. La demanda también pide la implementación de un programa de seguridad de la información y formación para empleados, además de la contratación de auditores externos para prevenir futuros robos de datos. Finalmente, se solicita una compensación monetaria no especificada para las víctimas, incluyendo “daños reales, estatutarios, nominales y consecuentes”.
