Una demanda colectiva presentada en Florida alega que casi 3,000 millones de registros personales de personas en Estados Unidos, Canadá y el Reino Unido podrían haber sido expuestos en una filtración masiva de datos. La empresa implicada es National Public Data (NPD), una firma de corretaje de datos con sede en Florida y propiedad de Jerico Pictures, Inc., especializada en la realización de verificaciones de antecedentes.
Según la demanda, la filtración ocurrió en abril y reveló información sensible, incluyendo nombres completos, direcciones actuales y anteriores, números de Seguro Social y datos relacionados con familiares vivos y fallecidos. NPD obtiene estos datos recopilando información personal de fuentes no públicas, lo que significa que muchas personas afectadas podrían no haber sido conscientes de que sus datos estaban siendo recolectados.
El incidente salió a la luz el 8 de abril cuando el grupo de hackers USDoD publicó una base de datos en un foro de la dark web llamado "Breached", afirmando que contenía 2,900 millones de registros no cifrados. Estos datos se ofrecieron a la venta por 3,5 millones de dólares. Un análisis realizado por @vx-underground, un experto en código fuente de malware, confirmó la autenticidad de los datos.
El 6 de agosto, un usuario del foro bajo el nombre "Fenice" liberó otros 2,700 millones de registros adicionales. Según el sitio web de ciberseguridad BleepingComputer, aunque no se ha verificado la totalidad de la filtración, varias personas han confirmado que la información contenida en los registros es legítima y precisa. Sin embargo, se ha informado que algunos números de Seguro Social están vinculados incorrectamente con otros datos personales.
Entre las personas afectadas, Christopher Hofmann, mencionado en la demanda colectiva, recibió una notificación de su proveedor de protección contra el robo de identidad, informándole que su información había sido filtrada en la dark web como resultado directo de la violación de "nationalpublicdata.com". La demanda acusa a NPD de negligencia, incumplimiento de contrato, enriquecimiento injusto y violación del deber fiduciario, solicitando compensación monetaria y medidas para proteger la información personal de los afectados.