androide

LexisNexis afferma che i suoi dati sono stati utilizzati dai truffatori

LexisNexis Everything You Need To Know In 2020

LexisNexis Everything You Need To Know In 2020
Anonim

LexisNexis ha riconosciuto venerdì che i criminali hanno utilizzato il proprio servizio di reperimento delle informazioni per più di tre anni per raccogliere dati utilizzati per commettere frodi con carte di credito.

LexisNexis ha iniziato a mettere in guardia circa 32.000 persone che "pochi" i clienti usavano il suo servizio per aiutarli a ottenere illegalmente carte di credito. "Queste persone erano aziende che un tempo erano clienti ChoicePoint e LexisNexis", ha detto in una lettera di notifica che ha iniziato a spedire venerdì.

Per perpetrare la truffa, i frodatori avrebbero creato finte caselle postali e poi utilizzare le informazioni ottenute su LexisNexis per aprire le carte di credito nei nomi delle vittime. I criminali sono stati in grado di ottenere nomi, date di nascita e persino numeri di previdenza sociale dal broker di dati.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

Nel 2006, ChoicePoint ha pagato $ 15 milioni a risolvere una causa con la Federal Trade Commission degli Stati Uniti dopo che i truffatori avrebbero usato i servizi di dati ChoicePoint per frode ID. La società madre di LexisNexis, Reed Elsevier, ha acquistato ChoicePoint lo scorso anno per $ 4,1 miliardi.

LexisNexis apparentemente ha aspettato molto tempo per informare le vittime su richiesta del servizio di ispezione postale degli Stati Uniti. La frode è stata interrotta il 10 ottobre 2007, ha detto LexisNexis, ma le lettere di notifica della violazione non sono state inviate fino ad ora. Un portavoce di LexisNexis non ha potuto dire in modo definitivo quando la società è venuta a conoscenza della violazione.

Se LexisNexis non ha divulgato la divulgazione per un anno e mezzo era "troppo lungo", secondo Beth Givens, direttore o Privacy Rights Clearinghouse. "Un sacco di danni può essere fatto in 18 mesi", ha detto.

Il servizio di ispezione postale degli Stati Uniti non ha risposto alle chiamate e ai messaggi di posta elettronica per ottenere commenti Venerdì.

LexisNexis ha rafforzato il modo in cui verifica i clienti dal l'incidente, ha detto la società nella lettera di notifica.

LexisNexis è stata coinvolta in altre violazioni dei dati nel 2005 e nel 2006, secondo i dati di Privacy Rights Clearinghouse, un gruppo di controllo della privacy.

Secondo CBS News, che per la prima volta ha riferito la violazione, un'altra società, Investigative Professionals, è stata anche colpita dai truffatori, che alla fine sono stati in grado di ottenere informazioni su 40.000 vittime, comprese quelle con i dati LexisNexis.

Non è stato possibile raggiungere i professionisti investigativi per un commento