アーカイブ — US — techcrunch
データブローカー大手LexisNexis、36万4,000人以上の個人情報が流出と発表
LexisNexisは、ハッカーが2024年12月25日以降のサードパーティープラットフォームから機密情報にアクセスし、36万4000人以上の個人に影響を及ぼすデータ漏えいがあったことを公表しました。2025年4月1日に報告され、社会保障番号などの個人情報が盗まれたことが明らかになりました。この事件は、データブローカー規制に関する議論が続く中で懸念を引き起こしています。
要点
- LexisNexis Risk Solutions は、36万4,000人以上の個人に影響を与えるデータ漏洩が発生しました。
- この侵害により、第三者プラットフォームに保存された機密情報へのアクセスが可能になりました。
- 関与したデータには、氏名、社会保障番号、運転免許証番号などが含まれています。
- この侵害は、不明なハッカーが同社のGitHubアカウントにアクセスすることで発生しました。
- 2025年4月1日にハッキングの報告があったが、身代金要求はされていませんでした。
- LexisNexisのようなデータブローカーは、個人データの売買から利益を得ている数十億ドル規模の産業に欠かせない存在です。
- トランプ政権は最近、プライバシーの提唱にもかかわらず、データブローカーに対する制限案を撤回しました。
なぜ重要か
- データ侵害は、デジタル脅威の増加に伴う個人データのプライバシーに関する懸念を浮き彫りにした。
- データセキュリティとデータブローカーの利益動機との間には歴史的な緊張関係が存在する。
- 規制緩和は、2025年のデータプライバシーと消費者保護に関するトレンドに合致している。
LexisNexisのデータ侵害は、データ・ブローカレッジ業界内の脆弱性を浮き彫りにし、プライバシー法についての議論が続く中で、より厳格な個人データ保護規制の必要性を示しています。