Une base de données de 2,7 milliards d’entrées publiée gratuitement sur BreachForums

Il s’agit d’une version expurgée de la base mise en vente par USDoD, le groupe responsable du piratage de National Public Data, un agrégateur de données publiques américain.

Un certain « Fenice » a publié gratuitement, le 6 août 2024 sur BreachForums, un site du dark web dédié aux vols de données, une base d’informations personnelles de 2,7 milliards d’entrées. Elle provient du piratage de National Public Data, un courtier américain de données publiques et judiciaires. Le groupe cybercriminel USDoD l’avait revendiqué en avril 2024.

Le document mis en ligne par Fenice comprend des noms, prénoms, adresses postales et numéros de sécurité sociale. Il concerne majoritairement des citoyens américains, mais comporte également des citoyens canadiens et britanniques.

Ce document diffère de la base de données mise en vente depuis avril 2024 par USDoD pour 3,5 millions de dollars (3,17 millions d’euros), dont des copies partielles circulaient déjà. Cette dernière comporte en effet davantage d’entrées, 2,9 milliards, et, surtout, y ajoute des numéros de téléphones et des adresses e-mail.