يقول عملاق وسيط البيانات LexisNexis إن Breach مكشوف معلومات شخصية لأكثر من 364،000 شخص

كشفت شركة LexisNexis Risk Solutions ، وهي وسيط بيانات يجمع ويستخدم البيانات الشخصية للمستهلكين لمساعدة عملائها المدفوعين على اكتشاف المخاطر والاحتيال المحتملين ، عن خرق بيانات يؤثر على أكثر من 364000 شخص.

وقالت الشركة في ملف مع المدعي العام في ولاية ماين إن الخرق ، الذي يعود تاريخه إلى 25 ديسمبر 2024 ، سمح للمتسلل بالحصول على بيانات شخصية حساسة للمستهلكين من منصة طرف ثالث تستخدمها الشركة لتطوير البرمجيات. لم يكن lexisnexis اسم النظام الأساسي.

تختلف البيانات المسروقة ، ولكنها تتضمن أسماء وتواريخ الميلاد وأرقام الهواتف وعناوين البريد والبريد الإلكتروني وأرقام الضمان الاجتماعي وأرقام ترخيص السائق.

ليس من الواضح على الفور الظروف التي أدت إلى الانتهاك. لم يرد متحدث باسم LexisNexis طلب TechCrunch للتعليق.

يعتبر وسطاء البيانات مثل LexisNexis جزءًا من صناعة الشركات التي تستفيد من مليار دولار من جمع وبيع الوصول إلى مبالغ كبيرة من البيانات الشخصية والمالية للأميركيين. يستخدم LexisNexis مساحات من معلومات المستهلك لمساعدة الشركات على اكتشاف المعاملات الاحتيالية المحتملة ، وكذلك لإجراء تقييم المخاطر والاجتهاد الواجب على العملاء المحتملين.

في العام الماضي ، ذكرت صحيفة نيويورك تايمز أن الشركات المصنعة للسيارات كانت من بين العديد من الشركات التي شاركت البيانات حول عادات قيادة المركبات مع LexisNexis بدون إذن صريح لأصحاب السيارات. ثم تم بيع البيانات على شركات التأمين ، التي استخدمت بيانات الأميال والقيادة لتحديد أقساط التأمين على برامج التشغيل.

تستخدم وكالات إنفاذ القانون أيضًا lexisnexis للحصول على معلومات شخصية عن المشتبه بهم ، مثل الأسماء وعناوين المنزل وسجلات الاتصال.

في وقت سابق من هذا الشهر ، ألغت إدارة ترامب خطة من شأنها أن تقيد سماسرة البيانات من بيع المعلومات الشخصية والمالية للأميركيين ، بما في ذلك أرقام الضمان الاجتماعي. كتب مسؤول البيت الأبيض Russell Vought في إشعار سجل فيدرالي أن قاعدة عهد Biden ، والتي كانت ستتطلب من وسطاء البيانات اتباع نفس قواعد الخصوصية الفيدرالية مثل مكاتب الائتمان وشركات فحص المستأجرين ، “ليست ضرورية أو مناسبة” ، على الرغم من المكالمات الطويلة الأمد من قبل المدافعين عن الخصوصية لإغلاق الثغرة.