Plotki o krajowym naruszeniu danych publicznych wywołują wyzwania prawne i medialne oburzenie

Ostatni wzrost oskarżeń o masowe naruszenie danych w National Public Data (NPD) doprowadził do fali działań prawnych i intensywnej kontroli mediów. Jednak pomimo nagłówków nadal brakuje konkretnych dowodów potwierdzających te twierdzenia.

Pierwsze plotki: post w mediach społecznościowych wzbudza kontrowersje

Pierwsza wskazówka potencjalnego naruszenia danych pojawiła się 8 kwietnia 2024 r., kiedy użytkownik o nicku HackManac opublikował post w mediach społecznościowych, w którym twierdził, że skradziono 2,9 miliarda rekordów z NPD. Te rekordy, rzekomo zawierające dane osobowe osób ze Stanów Zjednoczonych, Kanady i Wielkiej Brytanii, były podobno sprzedawane przez hakera znanego jako USDoD za 3,5 miliona dolarów. Pomimo skali tego roszczenia, nie przyciągnęło ono większej uwagi głównych mediów, a NPD zachowało milczenie.

Sytuacja nabrała rozpędu 2 czerwca 2024 r., kiedy vx-underground, znana jednostka w społeczności cyberbezpieczeństwa, ogłosiła, że uzyskała i zweryfikowała część danych. Nawet po tym potwierdzeniu historia nie zyskała szerokiego rozgłosu, a NPD nie wydało żadnych publicznych oświadczeń.

Pozwy zbiorowe nabierają kształtu

Plotki przybrały poważny obrót 1 sierpnia 2024 r., kiedy Christopher Hofmann złożył pozew zbiorowy przeciwko NPD. Hofmann twierdził, że jego dane osobowe zostały naruszone z powodu naruszenia, opierając się w dużej mierze na roszczeniach vx-underground. Wkrótce po jego pozwie pojawiły się trzy inne, każdy złożony przez osoby twierdzące, że były ofiarami naruszenia.

Jednakże skargi prawne zostały skrytykowane za ich niespójności. Co znamienne, pozwy początkowo przypisują naruszenie USDoD, a później, po poprawkach, wskazują, że odpowiedzialny mógł być inny haker, znany jako SXUL. Ponadto liczba rzekomo skradzionych rekordów została wyolbrzymiona, a pozew wspomina o „miliardach osób”, liczbie znacznie większej niż rzeczywista populacja USA, Kanady i Wielkiej Brytanii razem wziętych.

Jaka strategia kryje się za pozwami sądowymi i dążeniem do ujawnienia informacji?

Niektórzy eksperci uważają, że w tych pozwach może chodzić bardziej o zmuszenie NPD do przedstawienia dowodów w sądzie niż o udowodnienie samego naruszenia. W Stanach Zjednoczonych sądy mogą żądać od oskarżonych przedstawienia informacji, które mogłyby potwierdzić lub obalić zarzuty przeciwko nim. Ta taktyka, często określana jako „wyprawa wędkarska”, może być prawdziwym celem tych działań prawnych.

Ilia Kolochenko, ekspert prawny i dyrektor generalny ImmuniWeb, sugeruje, że takie podejście jest bardziej powszechne w USA niż w innych regionach, takich jak Europa, gdzie zazwyczaj ciężar dowodu spoczywa na powodach. Gdyby sąd zmusił NPD do ujawnienia informacji o rzekomym naruszeniu, mogłoby to mieć poważne konsekwencje dla firmy.

Aktualna wiedza i oddzielanie faktów od fikcji

Pomimo trwających batalii prawnych i uwagi mediów, nadal nie ma ostatecznych dowodów łączących skradzione dane z NPD. Możliwe, że rozpowszechniane dane zostały zagregowane z różnych źródeł, a nie wykradzione z samego NPD. Nawet serwisy cyberbezpieczeństwa, które przeanalizowały wyciekłe dane, nie były w stanie jednoznacznie powiązać ich z NPD.

Ponadto pojawiły się pytania o wykonalność kradzieży 2,9 miliarda rekordów bez wykrycia, zwłaszcza biorąc pod uwagę wrażliwy charakter danych, którymi zarządza NPD. Ten sceptycyzm dodatkowo zaciemnia i tak już niejasną sytuację.

Oczekiwanie na wyjaśnienie: potrzeba zweryfikowanych informacji

Jak dotąd NPD nie wydało żadnych publicznych oświadczeń dotyczących domniemanego naruszenia, ani nie zgłosiło incydentu odpowiednim organom w USA, Wielkiej Brytanii lub Kanadzie. Prawda stojąca za tymi zarzutami może wyjść na jaw dopiero wtedy, gdy sądy zażądają od NPD formalnej odpowiedzi.

Tymczasem sytuacja pozostaje nierozwiązana, a spekulacje i obawy wciąż się krążą. Choć nie można całkowicie wykluczyć możliwości naruszenia, brak zweryfikowanych informacji oznacza, że cała historia może być o wiele bardziej skomplikowana, niż się wydaje.

Podczas gdy czekamy na bardziej konkretne wydarzenia, ważne jest, aby zachować ostrożną perspektywę. Nagłówki mogą być alarmujące, ale bez solidnych dowodów prawda o tym, co naprawdę wydarzyło się w NPD, pozostaje nieuchwytna.