Une affaire aux États-Unis fait actuellement grand bruit. Une quantité considérable de données aurait été dérobée au courtier en données National Public Data. On parle de près de trois milliards d'enregistrements. Cette fuite de données pourrait donc être l'une des plus importantes de tous les temps.
Fuite de données chez National Public Data aux États-Unis ?
National Public Data est une société américaine spécialisée dans la vérification des antécédents. Basé en Floride, ce courtier en données offre un accès à l'échelle nationale à des données issues de diverses bases de données publiques, de dossiers judiciaires et d'autres sources.
Selon le portail dédié à la sécurité „ Infosecurity Magazine “, l'entreprise aurait entre-temps confirmé l'incident dans un communiqué : « On suppose qu'un tiers malveillant a tenté de s'introduire dans les données fin décembre 2023, ce qui aurait pu entraîner des fuites de données en avril 2024 et durant l'été 2024 ». Aucun autre détail concernant cet incident n'a été révélé à ce jour.
Des détails croustillants de la fuite de données ressortent toutefois d'une plainte déposée le 1er août 2024 auprès de l'U.S. District Court à Fort Lauderdale (Floride) contre Jerico Pictures Inc. Cette société exploite National Publik Data.
Conseil de lecture : Étude sur la gestion des risques liés aux nouvelles technologies dans le secteur financier
Une victime poursuit le National Public Date en justice
Selon la plainte, un groupe de pirates informatiques baptisé „ USDoD “ aurait publié, le 8 avril, une base de données intitulée « National Public Data » sur un forum du Darknet. Ce groupe affirme détenir les données personnelles de 2,9 milliards de personnes. Les pirates ont proposé la base de données à la vente pour 3,5 millions de dollars américains.
Si cet incident venait à se confirmer, il pourrait s'agir – au vu du nombre de personnes concernées – de l'une des plus importantes violations de la protection des données de tous les temps. Lors d'une fuite de données chez Yahoo! en 2013, les données d'environ 3 milliards de personnes avaient été compromises.
Parmi les informations divulguées figuraient notamment des numéros de sécurité sociale, des noms complets, des adresses et des informations sur des proches. On y trouvait également des personnes décédées depuis près de deux décennies.
C'est le Californien Christopher Hofmann qui a porté plainte. Le 24 juillet, son service de protection d'identité l'a informé que ses données avaient été divulguées dans le cadre d'un délit et publiées sur le dark web. Comme le rapporte Bloomberg Law, le plaignant ne se contente pas de réclamer une indemnisation financière à National Public Data. Il souhaite également que l’entreprise soit contrainte de supprimer les informations personnelles de toutes les personnes concernées et de crypter à l’avenir toutes les données collectées. De plus, un auditeur indépendant devra évaluer chaque année, pendant les dix prochaines années, les mesures de cybersécurité mises en place par l’entreprise. Le plaignant souligne qu’il n’a à aucun moment consenti à l’utilisation de ses données par l’entreprise.
Conseil de lien : Hofmann c. Jerico Pictures, Inc., S.D. Fla., No. 0:24-cv-61383
Une loi nationale sur la protection des données va-t-elle voir le jour aux États-Unis ?
Les défenseurs de la protection des données émettent également des critiques. Cliff Steinhauer est directeur de la sécurité de l'information à la National Cybersécurité Alliance, une organisation à but non lucratif qui œuvre en faveur de la sécurité sur Internet. Pour lui, le problème est évident : „ Cela tient au fait qu’il n’existe pas de loi nationale sur la protection des données aux États-Unis. Aucune loi n’interdit à ces entreprises de collecter ces données sans notre consentement “, explique-t-il à CBS News.
Cet incident pourrait-il être la goutte d'eau qui fait déborder le vase ? Avec la RGPD l'UE a déjà montré à quel point elle était efficace Protection des données peut être mis en œuvre. Cela pourrait également servir d'exemple aux États-Unis.
German 
English 
Italian 
French