国家公共数据泄露谣言引发法律挑战和媒体骚动

最近，有关国家公共数据公司 (NPD) 大规模数据泄露的指控不断增加，引发了一系列法律诉讼和媒体的密切关注。然而，尽管这些指控成为头条新闻，但仍然缺乏确凿的证据来证实这些指控。

最初的谣言：社交媒体帖子引发争议

2024 年 4 月 8 日，一名名为 HackManac 的用户在社交媒体上发帖称，NPD 的 29 亿条记录被盗，这是可能出现数据泄露的第一个迹象。据报道，这些记录据称包含美国、加拿大和英国个人的个人信息，被一名名为 USDoD 的黑客以 350 万美元的价格出售。尽管这一说法声名显赫，但主流媒体却很少关注，NPD 也保持沉默。

2024 年 6 月 2 日，网络安全界知名实体 vx-underground 声称已获得并验证了部分数据，此事引起了更多关注。即使得到证实，该报道也未能引起广泛关注，NPD 也没有发表任何公开声明。

集体诉讼初具规模

2024 年 8 月 1 日，克里斯托弗·霍夫曼 (Christopher Hofmann) 对 NPD 提起集体诉讼，谣言随之发生重大转折。霍夫曼声称，他的个人数据因此次泄密而遭到泄露，他主要依据的是 vx-underground 的说法。他的诉讼很快又引发了三起诉讼，每起诉讼都是由声称自己是泄密受害者的个人提起的。

然而，法律诉讼因前后矛盾而受到批评。值得注意的是，诉讼最初将此次入侵归咎于美国国防部，但后来又更正为另一名名为 SXUL 的黑客可能应对此负责。此外，据称被盗记录的数量也被夸大了，诉讼中提到“数十亿人”，这一数字远远超过美国、加拿大和英国的实际人口总和。

诉讼和寻求披露背后的策略？

一些专家认为，这些诉讼可能更多的是迫使 NPD 在法庭上提供证据，而不是证明违规行为本身。在美国，法院可以要求被告提供可以证实或反驳针对他们的指控的信息。这种通常被称为“钓鱼式调查”的策略可能是这些法律行动背后的真正目的。

法律专家兼 ImmuniWeb 首席执行官 Ilia Kolochenko 表示，这种方法在美国比在欧洲等其他地区更为常见，在欧洲，原告通常承担举证责任。如果法院强迫 NPD 披露有关涉嫌违规的信息，这可能会对该公司产生严重影响。

当前知识和区分事实与虚构

尽管法律纠纷不断，媒体关注不断，但仍然没有确凿的证据将窃取的数据与 NPD 联系起来。流传的数据可能是从各种来源汇总而来，而不是从 NPD 本身泄露出来的。即使是审查过泄露数据的网络安全机构也无法确定这些数据与 NPD 有关。

此外，有人质疑在不被发现的情况下窃取 29 亿条记录的可行性，尤其是考虑到 NPD 管理的数据的敏感性。这种怀疑进一步加剧了本已模糊的局势。

等待澄清：需要核实信息

截至目前，NPD 尚未就涉嫌违规行为发表任何公开声明，也没有向美国、英国或加拿大的相关部门报告此事。这些指控背后的真相可能只有在法院要求 NPD 正式回应时才会浮出水面。

与此同时，情况仍未得到解决，猜测和担忧仍在继续。虽然不能完全排除发生违规的可能性，但由于缺乏经过核实的信息，整个故事可能比表面上看起来要复杂得多。

在等待更多具体进展的同时，保持谨慎的态度很重要。新闻标题可能令人震惊，但如果没有确凿的证据，NPD 事件的真相仍难以揭晓。