Слухи об утечке национальных публичных данных стали причиной юридических проблем и возмущения в СМИ

Недавний всплеск обвинений в массовой утечке данных в National Public Data (NPD) привел к волне судебных исков и пристальному вниманию СМИ. Однако, несмотря на заголовки, по-прежнему наблюдается существенный недостаток конкретных доказательств, подтверждающих эти заявления.

Первые слухи: пост в социальных сетях вызвал споры

Первый намек на возможную утечку данных появился 8 апреля 2024 года, когда пользователь HackManac опубликовал в социальной сети пост, в котором утверждалось, что у NPD было украдено 2,9 миллиарда записей. Эти записи, предположительно содержащие персональные данные людей из США, Канады и Великобритании, как сообщается, продавались хакером, известным как USDoD, за 3,5 миллиона долларов. Несмотря на масштаб этого заявления, оно не привлекло особого внимания со стороны основных новостных агентств, а NPD хранила молчание.

Ситуация получила большее распространение 2 июня 2024 года, когда известная в сообществе кибербезопасности организация vx-underground заявила, что получила и проверила часть данных. Даже с этим подтверждением история не привлекла широкого внимания, и NPD не сделала никаких публичных заявлений.

Коллективные иски обретают форму

Слухи приняли серьезный оборот 1 августа 2024 года, когда Кристофер Хофманн подал коллективный иск против NPD. Хофманн утверждал, что его персональные данные были скомпрометированы из-за утечки, в значительной степени опираясь на заявления vx-underground. За его иском вскоре последовали еще три, каждый из которых был подан лицами, утверждавшими, что они стали жертвами утечки.

Однако юридические жалобы подверглись критике за их непоследовательность. Примечательно, что изначально иски приписывают взлом USDoD, а затем были внесены исправления, указывающие на то, что ответственность за это мог нести другой хакер, известный как SXUL. Кроме того, количество украденных записей, как сообщается, было преувеличено, и в иске упоминаются «миллиарды людей», что намного превышает фактическое население США, Канады и Великобритании вместе взятых.

Стратегия судебных исков и требования раскрытия информации?

Некоторые эксперты полагают, что эти иски могут быть больше направлены на то, чтобы заставить NPD предоставить доказательства в суде, а не на доказательство самого нарушения. В Соединенных Штатах суды могут потребовать от ответчиков предоставить информацию, которая могла бы подтвердить или опровергнуть выдвинутые против них обвинения. Эта тактика, часто называемая «рыболовной экспедицией», может быть истинной целью этих судебных исков.

Илья Колоченко, эксперт по правовым вопросам и генеральный директор ImmuniWeb, предполагает, что такой подход более распространен в США, чем в других регионах, например, в Европе, где бремя доказывания обычно лежит на истцах. Если суд заставит NPD раскрыть информацию о предполагаемом нарушении, это может иметь серьезные последствия для компании.

Текущие знания и сортировка фактов от вымысла

Несмотря на продолжающиеся судебные тяжбы и внимание СМИ, до сих пор нет четких доказательств, связывающих украденные данные с NPD. Возможно, что распространяемые данные были собраны из разных источников, а не выкачаны из самой NPD. Даже агентства по кибербезопасности, которые изучили утекшие данные, не смогли окончательно связать их с NPD.

Более того, были подняты вопросы о возможности кражи 2,9 млрд записей без обнаружения, особенно учитывая конфиденциальный характер данных, которыми управляет NPD. Этот скептицизм еще больше затуманивает и без того неясную ситуацию.

В ожидании ясности: необходимость проверенной информации

На данный момент NPD не сделала никаких публичных заявлений относительно предполагаемого нарушения и не сообщила об инциденте соответствующим органам в США, Великобритании или Канаде. Правда, стоящая за этими обвинениями, может раскрыться только в том случае, если суды потребуют от NPD официального ответа.

В то же время ситуация остается неразрешенной, а спекуляции и опасения продолжают циркулировать. Хотя возможность нарушения нельзя полностью исключить, отсутствие проверенной информации означает, что полная история может быть гораздо сложнее, чем кажется.

Пока мы ждем более конкретных событий, важно сохранять осторожную перспективу. Заголовки могут быть тревожными, но без веских доказательств правда о том, что на самом деле произошло в NPD, остается неуловимой.