Una filtración masiva de datos ha expuesto cerca de 2.700 millones de registros de información personal de ciudadanos estadounidenses en un foro de hacking, según un informe de BleepingComputer. Los datos incluyen nombres, números de la Seguridad Social, direcciones físicas y posibles alias. Estos registros supuestamente provienen de National Public Data, una empresa que recopila y vende acceso a datos personales para verificaciones de antecedentes, investigaciones penales y trabajos de detectives privados.
La filtración más reciente la llevó a cabo un agente de amenazas conocido como “Fenice” el pasado 6 de agosto, quien publicó en el foro Breached la versión más completa de los datos robados de forma completamente gratuita. Sin embargo, Fenice ha señalado que el hackeo original fue obra de otro hacker identificado como “SXUL”. Estos archivos, que suman 277 GB, contienen datos en texto plano, lo que significa que toda la información expuesta está sin cifrar.
Ya en abril, un hacker bajo el alias “USDoD” intentó vender un paquete de 2.900 millones de registros por 3,5 millones de dólares, afirmando que incluía datos de casi todas las personas en Estados Unidos, Reino Unido y Canadá. USDoD era conocido por haber intentado vender en diciembre de 2023 una base de datos de usuarios de InfraGard.
Muchas personas afectadas ya han confirmado la legitimidad de la información filtrada, lo que supone un grave riesgo para miles de millones de ciudadanos en los Estados Unidos. Eso sí, algunos registros han demostrado estar asociados incorrectamente a personas desconocidas, lo que indica posibles errores en la compilación. Además, los datos parecen estar obsoletos, sin incluir direcciones actuales y llegando a incluir registros de personas fallecidas.
Ya hay en marcha varias demandas colectivas contra Jerico Pictures, la empresa detrás de National Public Data, a la que acusan de no proteger adecuadamente la información personal de los usuarios. Se recomienda a los afectados en los Estados Unidos que vigilen detenidamente sus cuentas y estén atentos a posibles intentos de phishing.
