올해 초 발생한 데이터 유출 사건으로 수억 명의 사회보장번호와 기타 개인 식별 정보를 잃어버린 플로리다의 데이터 브로커가 파산보호 신청을 했습니다. 이 회사는 현재 소송이 이어지는 가운데 챕터 11 파산보호 신청을 하게 되었습니다.
해킹당한 데이터 브로커인 National Public Data의 모회사인 Jericho Pictures는 플로리다 파산법원에 자신들의 부채를 상환하거나 예상되는 책임과 집단 소송에 대처할 가능성이 거의 없다고 밝혔습니다. 여기에는 “수억 명의 잠재적으로 영향을 받은 개인들을 위한 신용 모니터링 비용”도 포함되어 있습니다.
Jericho Pictures의 소유주인 살바토레 베리니(Salvatore Verini)는 초기 제출 서류에서 연방거래위원회(FTC)와 20개 이상의 주가 데이터 유출에 대한 민사 벌금 문제로 규제 도전에 직면하면서 회사가 상당한 불확실성을 겪고 있다고 말했습니다.
이 파산 소식은 PCMag이 처음 보도했습니다.
4월 이후, 해킹된 National Public Data의 데이터를 판매한 이력이 있는 한 해커가 약 30억 건의 기록을 탈취했다고 주장했으며, 약 3억 명이 영향을 받은 것으로 보입니다. 이는 올해 가장 큰 데이터 유출 사건 중 하나입니다.
회사의 데이터 유출 공지에 따르면 유출된 데이터에는 이름, 생년월일, 이메일 및 우편 주소, 전화번호, 사회보장번호 등이 포함되어 있습니다. 데이터 브로커가 수집하는 정보의 특성상 유출된 데이터 중 일부는 정확했으나 일부는 그렇지 않았으며, 사망자와 관련된 정보도 상당수 포함되어 있었습니다.
보안 연구원들의 추정에 따르면, 유출된 데이터베이스에는 약 2억 7천만 개의 사회보장번호가 포함되어 있었습니다.
파산 신청 서류에 따르면, 베리니는 유출된 사회보장번호 데이터베이스의 가치를 100만 달러로 평가했습니다. 또한, 회사가 보유한 다른 데이터베이스들도 자산으로 목록화했지만 이에 대한 가치는 제공되지 않았습니다. 이러한 데이터 세트에는 약물 처방을 작성할 수 있는 마약단속국(DEA) 면허를 가진 개인, 은닉 무기 소지 허가자, 결혼, 이혼, 파산 신청, 국제 금융 제재와 같은 공공 기록이 포함되어 있습니다.
소송이나 규제 집행이 피해자들에게 보상을 제공할 가능성은 낮습니다. 파산 신청에서 드러난 바에 따르면, 회사의 보험사는 데이터 유출 이후 보상 청구를 거부했으며, 회사의 총 자산은 75,000달러 미만입니다. 회사 수익의 대부분은 대량 데이터 구매와 베리니의 급여로 사용되었습니다. 2022년 순이익은 475,526달러, 2023년 순이익은 865,149달러로 보고되었습니다.
