Дані аналітична компанія LexisNexis Risk Solutions повідомила про витік даних, що міг призвести до розголошення імен, номерів соціального страхування, контактної інформації та номерів водійських прав більше ніж 364,000 осіб. У повідомленні, поданому до штату Мен, LexisNexis вказує, що “неавторизована третя сторона” отримала доступ до її даних через платформу розробки програмного забезпечення стороннього виробника.
Витік стався 25 грудня, але компанія виявила його лише 1 квітня 2025 року і розпочала повідомлення постраждалих лише зараз. За інформацією компанії, вона “негайно розпочала розслідування” і “повідомила правоохоронні органи” відразу після виявлення проблеми, зазначивши, що види інформації, які були розголошені, “варіювалися в залежності від конкретної особи”.
Представник LexisNexis Дженніфер Річман повідомила, що зловмисник отримав дані через акаунт компанії на GitHub. Ні LexisNexis, ні GitHub не надали коментарів на запит щодо цього інциденту.
LexisNexis є одним із найбільших брокерів даних у США, займаючись збором та продажем великих обсягів особистої інформації для оцінки шахрайства та ризиків. Минулого року LexisNexis потрапила до звіту, який виявив, що автомобільні виробники ділилися даними про водіння з компанією, яка потім продавала ці дані страховим компаніям, що призводило до підвищення страхових внесків для водіїв. Окрім функцій брокера даних, LexisNexis також надає доступ до бази даних новин, державних записів і юридичних документів.
“Витік даних LexisNexis — ще один приклад того, чому нам необхідно обмежити безвідповідальну бізнес-модель брокерів даних, які торгують нашою найчутливішою інформацією заради прибутку”, — зазначила Кароліна Крачон, юридичний співробітник Центру інформаційної безпеки електронної приватності. “Завдяки LexisNexis, сотні тисяч осіб тепер можуть стати жертвами зловмисників. Ці дані можуть бути використані закордонними супротивниками у способах, що загрожують національній безпеці, шахраями для націлювання на жертв, або зловмисниками для виявлення і завдання шкоди постраждалим від домашнього насильства”.