据报道,圣地亚哥市已经通过市府律师Mara Elliott正式对全球征信巨头Experian(益百利)提起了诉讼,称在2013年由安全研究机构KrebsonSecurity首次报告的数据泄露中有25万圣地亚哥人受到影响,但Experian从通知受影响的消费者。
Mara Elliott诉讼中的这起数据泄露事件涉及Experian旗下的一家子公司——Court Ventures。该公司成立于2001年,自称是一家专门从事数据汇总、处理和分发的公司,其汇总的数据几乎涵盖了全美国80%的人口。在2012年3月,它被Experian所收购。
根据KrebsonSecurity在当时发表的报告称,一名年仅25岁的越南籍男子Hieu Minh Ngo在暗网经营着两项分别名为“Superget.info”和“Findget .me”的身份盗窃服务,而其数据的来源居然就是Court Ventures。
Ngo在美国冒充是一名持有执照的新加坡私人侦探,并且通过合法渠道(通过向Court Ventures每月支付数千美元)来获取美国消费者数据。由于Court Ventures与另一提供消费者资料的US Info Search签有内容互通协议,使得Ngo也能获得由US Info Search所汇总的2亿多条关于美国消费者的个人数据。这些数据包括姓名、地址、社会安全号码、生日、工作经历、驾照执照号码、电子邮箱地址和银行信息。
Ngo在取得这些数据后,通过在他暗网经营的身份盗窃服务对这些数据进行了兜售。服务开始于2010年,一直持续到2013年2月Ngo被捕。Ngo在接受调查时表示,在这18个月的时间里约有1300名“顾客”向他购买了约310万名美国消费者的个人数据。
事实上,由于Ngo在“顾客”支付费用后,会让“顾客”自己任意搜索他所需要的数据,因此Ngo自己并不清楚究竟有多少美国消费者受到影响。Ngo因此获利超过190万美元,最终在2015年7月被判入狱13年。
在此次圣地亚哥市提出的诉讼中,市府律师Mara Elliott称,约有3000万美国消费者的个人数据在此次数据泄露事件中被盗,其中包括约有25万圣地亚哥居民。
Mara Elliott表示,Experian收购Court Ventures的时间是在2012年,那么该公司就知道或者应该知道这一事件。在没有任何执法调查组织消息传播的情况下,Experian并没有依据法律要求通知消费者有关于这起事件。
根据美国反不正当竞争法的规定,针对每一单项信息泄露的最高罚款金额可以达到2500美元,这意味着Experian可能将因此面临数百万美元的罚款。