近日，Jerico Pictures Inc.的National Public Data服務遭遇大規模入侵。黑客“Fenice”以純文本形式泄露了29億條包含個人詳細信息的記錄，包括全名、地址和SSN。此次入侵存在身份盜竊和金融欺詐的重大風險。Jerico Pictures Inc.因此次事件面臨潛在的訴訟和法律挑戰。

有一名化名為 "Fenice "的黑客泄露了29 億條記錄（包括重復數據），他們稱這些數據出自國家公共數據公司（National Public Data） 。

據悉，這家 API 公司專門提供犯罪記錄和背景調查服務，隸屬于由杰里科影業公司（ Jerico Pictures Inc.）。這些數據現已被泄露給臭名昭著的網絡犯罪和黑客平臺Breach Forums，并分為兩個鏈接，總計高達277GB的信息。

值得注意的是，早在今年 4 月，一名化名為 "sxul "的黑客就曾入侵國家公共數據公司，并以 200 萬美元的價格出售數據庫。

一時間，國家公共數據公司立刻登上了頭條新聞。幾天后，以入侵聯邦調查局安全平臺 InfraGard 而聞名的 USDoD 黑客向 "sxul "提供了服務，并以 350 萬美元的價格向感興趣者出售數據。

目前尚不清楚兩人是否成功出售了這些數據，但杰里科影業公司（Jerico Pictures Inc.）已經面臨一場關于這一違規行為的大規模訴訟。與此同時，一些知道這一事件的用戶已經在 Reddit 上發布了他們的社會安全號碼 （SSN） 被濫用的情況。

泄露的數據中包含用戶的個人詳細信息

Hackread.com 研究團隊設法分析了這些數據，發現其中包含不明用戶的個人詳細信息，包括全名、地址、城市、縣、州、郵政編碼和社會安全號 (SSN) 等純文本信息。

以下是泄漏數據的完整明細，其中我們用 ABC 替換了原始 PII 數據，用 000000000 替換了 SSN：

國家公共數據公司的數據泄露事件可能是近年來規模最大、影響最深遠的網絡安全事件之一。此前，雅虎數據泄露事件影響了 30 億用戶，開創了大規模數據泄露的先例。

此次的數據泄露事件對美國人構成了重大威脅，因為泄露的數據中包括明文 SSN，而 SSN 是用于各種金融和政府交易的關鍵標識符。這些 SSN 一旦落入不法分子之手，就極易被身份欺詐者濫用，從而使這次泄露事件成為一個重大的安全隱患。

漏洞論壇上的 Fenice（截圖來源：Hackread.com）

網絡犯罪分子一旦獲取這些社會安全號碼 (SSN) ，就可以實施身份盜用、注冊虛假信用賬戶、從而獲得貸款，甚至進行虛假報稅等。這些都可能會導致受害人有巨大的經濟損失、信用評分受損，同時受害者還需要花大量的時間去讓身份信息恢復正常。

此外，SSN 的終身性質還意味著這些風險可能會無限期地持續下去，給受影響者帶來長期的警惕性和潛在的財務不穩定性。