データ漏洩の主張は誇張？専門家が30億件のリークに疑問を呈する

最近のサイバーセキュリティスキャンダルに新たな展開があり、著名な専門家が フロリダ 州に拠点を置く身元調査会社 National Public Data （ NPD ）での alleged データ漏洩の規模と信憑性について重大な疑問を提起しました。

漏洩：事実 vs. フィクション

先週、サイバーセキュリティ界は 米国 、 カナダ 、 英国 にわたる約30億人に影響を与える大規模なデータリークの主張に衝撃を受けました。しかし、有名な漏洩通知サイト HaveIBeenPwned の創設者 Troy Hunt が詳細な分析を行い、これらの主張に深刻な疑問を投げかけています。

主な発見：

1. 規模の不一致：主張されている29億人の影響を受けた個人数は、言及された国々の総人口をはるかに超えています。

2. データの矛盾：Hunt の調査により、データセット内に多数の重複や不一致情報が明らかになりました。

3. サイズの不一致：実際にリークされたデータベースのサイズ（非圧縮で277.1GB）は、ハッカーが主張する4TBよりもはるかに小さいです。

4. SSN の異常：1億行のサンプルのうち、固有の社会保障番号（ SSN ）を含むのはわずか31％でした。

法的影響

漏洩の範囲に関する不確実性にもかかわらず、 NPD は現在 フォートローダーデール の 米国 地方裁判所で8件の潜在的な集団訴訟に直面しています。

専門家の意見

Hunt は、当初の正当な SSN データがメディアの誇大報道を引き起こし、漏洩の規模の過大評価につながった可能性があると推測しています。また、データ仲介業者である NPD が、公開されている大量の情報を集約した可能性も示唆しています。

消費者への影響

漏洩は当初報告されたほど広範囲ではないかもしれませんが、依然として重大なリスクをもたらします：

• 数百万のメールアドレスが流出し、フィッシング攻撃のリスクが高まっています。
• 不明な数の正当な SSN が漏洩しています。

まとめ

この事件は、サイバーセキュリティ報道における批判的分析の重要性と、個人のための強力な身元盗難保護対策の必要性を浮き彫りにしています。

調査が続く中、 NPD 漏洩の真の範囲はまだ確定していませんが、現代のデータセキュリティの複雑さとサイバーインシデントを正確に評価することの難しさを如実に示しています。