NPD Sicherheitsverletzung: 2,9 Milliarden Datensätze offengelegt

Wichtiger Sicherheitsvorfall: Nationale öffentliche Daten (NPD) offengelegt

Letzte Woche bestätigte die Nationale öffentliche Datenbank (NPD), dass sie einen erheblichen Sicherheitsvorfall erlitt, der bis Dezember des Vorjahres zurückreicht. Der Vorfall hat Besorgnis ausgelöst, da er eine riesige Datenbank betrifft, die angeblich 2,9 Milliarden Zeilen sensibler persönlicher Daten, einschließlich Sozialversicherungsnummern, enthält. Diese Datenbank wurde Berichten zufolge im April von einer Hackergruppe namens USDoD im Darknet beworben, mit einem schockierenden Angebots Preis von 3,5 Millionen Dollar. Leider wurden die gestohlenen Daten inzwischen öffentlich auf verschiedenen Plattformen zugänglich gemacht.

Entdeckung weiterer Schwachstellen

In einem ausführlichen Bericht von Krebs On Security wurde offenbart, dass eine die NPD spiegelnde Website, die recordscheck.net heißt, ein Archiv hostete, das wichtige Informationen wie Site-Anmeldungen und sogar Quellcode für bestimmte Tools in Klartext speicherte. Diese Schwachstelle hätte Cyberkriminellen möglicherweise den Zugriff auf dieselben Verbraucheraufzeichnungen ermöglicht, die im NPD-Vorfall kompromittiert wurden.

Darüber hinaus wurde die nun entfernte Datei gefunden, die E-Mail-Informationen des NPD-Gründers Salvatore Verini enthielt, der als Schauspieler und ehemaliger stellvertretender Sheriff aus Florida tätig war. Verini erklärte in einer Kommunikation mit Krebs On Security, dass die archivierte Datei eine veraltete Version der Website mit "nicht funktionierendem Code" enthielt und betonte, dass die Aktivitäten für diese Seite in der kommenden Woche eingestellt werden würden. Er lehnte es ab, weitere Kommentare abzugeben, da eine "aktive Untersuchung" lief.

Folgen des Datenlecks

Die Untersuchung von Krebs On Security deckte außerdem auf, dass Verini ein positives Testimonial für Creation Next, ein Webentwicklungsunternehmen, verfasst hatte, das im archivierten Quellcode von recordscheck.net erwähnt wird. Diese Verbindung wirft Fragen zu den Sicherheitspraktiken sowohl der NPD als auch der verbundenen Einrichtungen auf.

Risiken für Verbraucher und empfohlene Maßnahmen

Seit das Datenleck letzten Monat in Hackerforen veröffentlicht wurde, sind mehrere Websites wie npdbreach.com und npd.pentester.com aufgetaucht, die Dienstleistungen anbieten, um einzelnen Personen zu helfen, zu überprüfen, ob ihre Informationen Teil der geleakten Datenbank sind. Die Nutzung dieser Dienste erfordert jedoch oft, dass Benutzer sensible persönliche Angaben wie Namen, Geburtsjahre und möglicherweise Sozialversicherungsnummern eingeben, was zu weiteren Risiken von Identitätsdiebstahl führen kann.

Angesichts der aktuellen Bedrohungslage empfehlen Experten, einschließlich der von Krebs, dass Einzelpersonen in Erwägung ziehen, einen Freeze auf ihren Kreditberichten bei den großen Kreditbüros: Equifax, Experian und TransUnion zu setzen. Darüber hinaus werden Verbraucher aufgefordert, die kostenlosen wöchentlichen Kreditberichte zu nutzen, um mögliche Unregelmäßigkeiten zu überwachen.

Ein Appell zur Wachsamkeit

Da Datenverstöße zunehmend verbreitet werden, ist es entscheidend für die Verbraucher, bezüglich ihrer persönlichen Informationen wachsam zu bleiben. Proaktive Maßnahmen können das Risiko von Identitätsdiebstahl erheblich reduzieren und helfen, die Kontrolle über ihre sensiblen Daten zu behalten.

Fazit

Der jüngste NPD-Vorfall dient als eindringliche Erinnerung an die Schwachstellen, die in unserer digitalen Landschaft vorhanden sind. Er unterstreicht die Bedeutung robuster Datensicherheitspraktiken und die Notwendigkeit, proaktiv persönliche Informationen im Zuge dieser alarmierenden Vorfälle zu schützen.