A nemzeti nyilvános adatok megsértésével kapcsolatos pletykák jogi kihívásokat és médiafelháborodást váltanak ki

A közelmúltban a National Public Data (NPD) súlyos adatszivárgásával kapcsolatos vádak felszaporodása jogi lépések hullámához és intenzív médiaellenőrzéshez vezetett. A főcímek ellenére azonban továbbra is jelentős hiányzik a konkrét bizonyíték ezen állítások megerősítésére.

A kezdeti pletykák: Egy közösségi média poszt vitákat vált ki

Az első utalás egy lehetséges adatszivárgásra 2024. április 8-án jelent meg, amikor egy HackManac nevű felhasználó közösségi médiában azt állította, hogy 2,9 milliárd rekordot loptak el az NPD-től. Ezeket a feltehetően egyesült államokbeli, kanadai és egyesült királyságbeli személyek személyes adatait tartalmazó iratokat egy USDoD néven ismert hacker értékesítette 3,5 millió dollárért. Ennek az állításnak a nagysága ellenére kevés figyelmet kapott a mainstream hírügynökségek részéről, és az NPD hallgatott.

A helyzet 2024. június 2-án erősödött fel, amikor a vx-underground, a kiberbiztonsági közösség egyik jól ismert entitása azt állította, hogy megszerezte és ellenőrizte az adatok egy részét. A történet még ezzel a megerősítéssel sem keltett széles körű figyelmet, és az NPD nem adott ki nyilvános nyilatkozatokat.

Csoportos perek formálódnak

A pletykák 2024. augusztus 1-jén vettek komoly fordulatot, amikor Christopher Hofmann csoportos pert indított az NPD ellen. Hofmann azt állította, hogy személyes adatai a jogsértés miatt veszélybe kerültek, és nagymértékben támaszkodott a vx-underground állításaira. Keresetét hamarosan három másik követte, mindegyiket olyan személyek nyújtották be, akik azt állítják, hogy a jogsértés áldozatai.

A jogi panaszokat azonban bírálták következetlenségük miatt. Nevezetesen, a perek kezdetben az USDoD-nek tulajdonítják a jogsértést, csak a későbbi korrekciók miatt, amelyek azt jelzik, hogy egy másik hacker, az SXUL néven is felelős lehetett. Ezen túlmenően az állítólagos ellopott iratok számát eltúlozták, a perben "egyénmilliárdokat" említenek, ami jóval nagyobb, mint az Egyesült Államok, Kanada és az Egyesült Királyság tényleges lakossága együttvéve.

A perek mögött meghúzódó stratégia és a nyilvánosságra hozatal?

Egyes szakértők úgy vélik, hogy ezek a perek inkább arra vonatkoznak, hogy az NPD-t kényszerítsék arra, hogy bizonyítékot szolgáltasson a bíróságon, nem pedig magát a jogsértést. Az Egyesült Államokban a bíróságok megkövetelhetik a vádlottaktól olyan információk benyújtását, amelyek megerősíthetik vagy cáfolhatják az ellenük felhozott vádakat. Ez a taktika, amelyet gyakran "halászati expedíciónak" emlegetnek, lehet a jogi lépések valódi célja.

Ilia Kolochenko, az ImmuniWeb jogi szakértője és vezérigazgatója azt sugallja, hogy ez a megközelítés elterjedtebb az Egyesült Államokban, mint más régiókban, például Európában, ahol jellemzően a felperesekre hárul a bizonyítási teher. Ha a bíróság arra kényszerítené az NPD-t, hogy közöljön információkat az állítólagos jogsértésről, annak súlyos következményei lehetnek a vállalatra nézve.

Aktuális tudás és válogatás a fikcióból

A folyamatban lévő jogi viták és a média figyelme ellenére még mindig nincs végleges bizonyíték az ellopott adatok és az NPD között. Lehetséges, hogy a terjesztett adatokat különböző forrásokból összesítették, nem pedig magából az NPD-ből. Még azok a kiberbiztonsági irodák sem tudták véglegesen visszakötni az NPD-hez, amelyek áttekintették a kiszivárgott adatokat.

Ezenkívül kérdések merültek fel 2,9 milliárd rekord észlelés nélküli ellopásának megvalósíthatóságával kapcsolatban, különös tekintettel az NPD által kezelt adatok érzékeny természetére. Ez a szkepticizmus tovább homályosítja az amúgy is homályos helyzetet.

Világosságra vár: Az ellenőrzött információk szükségessége

A mai napig az NPD nem adott ki nyilvános nyilatkozatot az állítólagos jogsértésről, és nem jelentették az esetet az Egyesült Államok, az Egyesült Királyság vagy Kanada illetékes hatóságainak. Az állítások mögött meghúzódó igazság csak akkor derülhet ki, ha a bíróságok megkövetelik az NPD-től, hogy hivatalosan válaszoljon.

Eközben a helyzet továbbra is megoldatlan, a találgatások és az aggodalmak továbbra is kavarognak. Bár a jogsértés lehetőségét nem lehet teljesen elvetni, az ellenőrzött információk hiánya azt jelenti, hogy a teljes történet sokkal bonyolultabb lehet, mint amilyennek látszik.

Miközben a konkrétabb fejleményekre várunk, fontos, hogy fenntartsuk az óvatos perspektívát. A címek riasztóak lehetnek, de szilárd bizonyítékok nélkül az igazság az NPD-nél történtekről továbbra is megfoghatatlan.