美国NPD证实曾遭入侵 29亿笔个人信息被泄

背景调查公司“全国公共数据”（National Public Data，NPD）已证实发生了数据外泄事件。据信，这起事件可能泄露了29亿笔个人信息，使美国、加拿大和英国的人们受害。

今年4月，一个以出售被盗信息而闻名的黑客团体“USDoD”开始在暗网上以350万美元的价格兜售大量数据，他们声称，这些数据包括29亿笔记录，影响了“美国、加拿大和英国的全部人口”。

如果黑客集团的说法属实，就受影响的人数而言，此次入侵可能是有史以来最大的泄露事件之一。

这起外泄事件已引发了一起集体诉讼。

加州居民克里斯托弗·霍夫曼（Christopher Hofmann）表示，今年7月身份盗窃保护服务机构通知他，他的个人信息已泄露并被公布在暗网上，他才意识到这个问题。

随后，霍夫曼与其他受害者提起了一起集体诉讼。诉状（PDF）称，为了开展业务，NPD从非公开来源收集了数十亿笔的个人信息，这意味着原告们并没有主动向该公司提供他们的数据。

诉状称，遭到泄露的信息包括社会安全码、过去与现在的地址，以及原告的父母、兄弟姊妹及其他亲属的敏感资讯（包括一些已故近20年的亲属）。

霍夫曼指责NPD疏忽、不当获利、违反信托义务和第三方受益人合约，要求得到赔偿。

霍夫曼还诉请法院下令NPD清除所有受影响个人的个人信息，并对未来收集的所有数据进行加密。