Lưu trữ — US — techcrunch
"Gã khổng lồ lĩnh vực dữ liệu LexisNexis thông báo vụ vi phạm dữ liệu làm lộ thông tin cá nhân của hơn 364.000 người"
LexisNexis đã tiết lộ một vụ vi phạm dữ liệu ảnh hưởng đến hơn 364.000 người sau khi một hacker truy cập thông tin cá nhân nhạy cảm từ một nền tảng bên thứ ba, vào ngày 25 tháng 12 năm 2024. Vụ vi phạm đã được báo cáo vào ngày 1 tháng 4 năm 2025, tiết lộ rằng nhiều dữ liệu cá nhân, bao gồm số Bảo hiểm Xã hội, đã bị đánh cắp. Sự cố này đặt ra lo ngại giữa các cuộc tranh luận liên quan đến quy định về dữ liệu môi giới.
Điểm chính
- LexisNexis Risk Solutions đã trải qua một vụ vi phạm dữ liệu ảnh hưởng tới hơn 364.000 người.
- Vụ vi phạm cho phép truy cập đến thông tin cá nhân nhạy cảm được lưu trữ trên một nền tảng của bên thứ ba.
- Dữ liệu liên quan bao gồm tên, số An sinh xã hội, và số giấy phép lái xe.
- Vụ vi phạm xuất phát từ một hacker không xác định đã truy cập vào tài khoản GitHub của công ty.
- Một báo cáo đã được nhận vào ngày 1 tháng 4 năm 2025 về vụ hack nhưng không có yêu cầu chuộc tiền nào được tiết lộ.
- Các nhà môi giới dữ liệu như LexisNexis đóng một vai trò quan trọng trong một ngành công nghiệp hàng tỷ đô la lợi nhuận từ việc bán dữ liệu cá nhân.
- Chính phủ Trump gần đây đã bỏ lại các hạn chế đề xuất với các nhà môi giới dữ liệu mặc dù có các phong trào bảo vệ quyền riêng tư.
Vì sao quan trọng
- Việc vi phạm này nhấn mạnh vấn đề liên quan đến quyền riêng tư dữ liệu cá nhân trong bối cảnh nguy cơ số hóa tăng cao.
- Có những căng thẳng lịch sử giữa an ninh dữ liệu và động cơ lợi nhuận của các nhà môi giới dữ liệu.
- Việc hạ bớt các quy định pháp lý điều hành theo xu hướng năm 2025 liên quan đến quyền riêng tư dữ liệu và bảo vệ người tiêu dùng.
Vụ việc xâm nhập vào hệ thống của LexisNexis nhấn mạnh sự yếu đuối trong ngành môi giới dữ liệu và nhu cầu cho các quy định bảo vệ dữ liệu cá nhân nghiêm ngặt hơn, trong bối cảnh tranh luận về luật pháp về quyền riêng tư vẫn đang diễn ra.