29亿条记录在National Public Data数据泄露事件中遭到曝光
史上规模最大的数据泄露事件之一已正式进入公众视野，而你的个人信息极有可能也在其中。National Public Data数据泄露事件发生于2024年4月8日前后，约29亿美国公民的私人记录遭到曝光。被盗数据涵盖全名、社会安全号码及家庭住址，随后被一个名为USDoD的网络犯罪组织公开发布至暗网。目前，一项集体诉讼已针对此次事件的核心当事方——总部位于佛罗里达州的背景调查公司National Public Data正式提起。
如果你从未听说过National Public Data，你并不孤单。而这，正是此次泄露事件令人不安的原因之一。
National Public Data是谁？他们为何持有你的信息？
National Public Data是一家背景调查公司，此类企业专门汇集公开来源及私人渠道的记录，为个人建立详细的信息档案。这些公司大多在公众视野之外运营，从法庭记录、地址历史、就业记录及其他来源收集数据。
你从未在National Public Data上注册过账户，也从未同意过他们的服务条款。然而，他们很可能保存着一份关于你的档案，其中包含你最敏感的个人信息。这正是数据中介行业的运作方式，而National Public Data的泄露事件则深刻提醒我们：那些你从未直接接触过的公司，同样可能让你面临巨大的隐私风险。
据报道，被盗数据在暗网论坛上公开出售之前，已被USDoD广泛传播。一旦数据在暗网上自由流通，就会被各类恶意行为者获取，从身份盗窃者到实施精准网络钓鱼攻击的诈骗分子，无不如此。
哪些信息遭到曝光？风险有多大？
此次泄露事件所暴露的数据组合尤为危险。社会安全号码一旦与全名和地址相结合，几乎为犯罪分子实施身份欺诈提供了所需的全部条件。这包括：
- 以你的名义开设欺诈性信用账户 - 提交虚假纳税申报以骗取退税 - 以你的名义申请贷款，最终却由你承担责任 - 冒充你的身份与政府机构进行通信
与可以在几分钟内更改的泄露密码不同，社会安全号码几乎是永久性的。你无法像重置登录凭据那样对其进行重置。这使得涉及社会安全号码的数据泄露事件影响格外深远。
更糟糕的是，National Public Data并未主动通知受影响的个人。许多人对自己的信息正在暗网上流传一事仍毫不知情。
这对你意味着什么
即便你注重良好的数字安全习惯、使用强密码、谨慎上网，此次泄露事件仍可能在你毫不知情的情况下波及你。这正是核心所在：个人数据保护不仅关乎你的线上行为，同样关乎第三方如何处理他们所收集的你的数据。
以下是目前值得立即采取的具体措施：
- 向三大主要征信机构申请信用冻结（Equifax、Experian和TransUnion）。信用冻结免费且能防止在未经你直接参与的情况下以你的名义开设新账户。
- 定期监控你的信用报告。 在美国，你有权在AnnualCreditReport.com每周免费获取一次信用报告。
- 警惕网络钓鱼攻击。 由于你的姓名和地址可能已落入犯罪分子手中，针对性的诈骗邮件和电话将更具迷惑性。对任何要求你核实个人信息的陌生联系保持警觉。
- 考虑使用身份监控服务，当你的信息出现在新的数据泄露事件或可疑情境中时，该服务将及时向你发出警报。
- 在ssa.gov上查看你的社会安全局账户，确认是否存在任何异常活动。
上述措施专门针对社会安全号码和地址等静态数据泄露所带来的具体影响。而保护你的持续性数字活动则是另一个同等重要的防护层面。使用hide.me等VPN对网络连接进行加密，可确保你的浏览习惯、位置数据和在线通信不会被纳入数据中介和恶意行为者未来可收集的信息池中。这虽然无法弥补National Public Data已造成的数据泄露，但确实能够限制你每天新增的数据暴露量。
数据隐私保护的更广泛警示
National Public Data数据泄露事件并非孤立事件，而是一个系统性问题中规模最大、最具代表性的案例：企业大量收集敏感个人数据，存储方式不安全，并且在出现问题时未能通知受影响的当事人。集体诉讼最终或许能够追究相关责任，但法律程序进展缓慢，而你的信息早已外泄。
隐私保护必须在多个层面协同发挥作用。冻结信用可应对身份欺诈风险；保持对钓鱼攻击的警惕可应对社会工程学风险；而使用能够最小化持续数据足迹的工具，则可应对未来数据泄露的风险。这些措施单独来看都不够充分，但综合运用便能构建起有效的防护体系。
如果你希望掌控自己的在线隐私，欢迎[深入了解VPN加密的工作原理](internal-link)，以及[如何查询你的数据是否出现在已知的泄露事件中](internal-link)。hide.me VPN是全面隐私保护策略的重要组成部分，能够保护你的连接安全，防止你的活动数据落入那些已经证明无力保护这些信息的数据中介手中。