تطلب هيئة تنظيم الخصوصية في كاليفورنيا من المحكمة تغريم وسيط بيانات فقد مئات الملايين من أرقام الضمان الاجتماعي في واحدة من أكبر خروقات البيانات في العام الماضي.
قالت وكالة حماية الخصوصية في كاليفورنيا (CPPA)، التي تنفذ قواعد كاليفورنيا بشأن حماية البيانات وحقوق الخصوصية، والمعروفة باسم CCPA، يوم الخميس إنها تسعى إلى فرض غرامة قدرها 46000 دولار على National Public Data لفشلها في التسجيل كوسيط بيانات في الولاية.
تصدرت National Public Data عناوين الأخبار بعد خرق البيانات في أبريل 2024 والذي شهد قيام المتسللين بسرقة قواعد بيانات الشركة التي تحتوي على أرقام الضمان الاجتماعي وغيرها من المعلومات الشخصية، والتي بلغت حوالي ثلاثة مليارات سجل أثرت على حوالي 270 مليون فرد (على الرغم من أن الكثير من البيانات بدت غير دقيقة). كانت السرقة واحدة من أكبر خروقات البيانات في عام 2024 من حيث عدد السجلات المسروقة.
تقدم وسيط البيانات بطلب للحماية من الإفلاس بعد الخرق، قائلاً إنه ليس لديه طريقة لسداد ديونه. لكن محكمة الإفلاس في فلوريدا رفضت التماس الشركة في نوفمبر 2024، تاركة الباب مفتوحًا أمام الدائنين والسلطات الأخرى لبدء إجراءات قانونية ضد وسيط البيانات.
قالت CPPA يوم الخميس إن قسم التنفيذ التابع لها رفع دعوى قضائية ضد National Public Data العام الماضي لفشلها في التسجيل لدى الوكالة كوسيط بيانات، وهي الآن تسعى للحصول على غرامة قدرها 46000 دولار من الشركة بعد حكم محكمة الإفلاس.
يجمع سماسرة البيانات ثم يبيعون معلومات شخصية للأفراد، مثل بيانات الموقع، لتحقيق الربح. كان مطلوبًا من السماسرة العاملين في كاليفورنيا التسجيل لدى CPPA بحلول 31 يناير 2024، أو مواجهة غرامات تصل إلى 200 دولار في اليوم. سجلت National Public Data في 18 سبتمبر 2024، بعد أكثر من سبعة أشهر، وفقًا لـ CPPA، ولم تسجل إلا بعد أن أخطر مسؤولو التنفيذ في الوكالة الشركة.
وفقًا لـ CPPA، فإن إجراءها ضد National Public Data هو جهدها السادس في إنفاذ القانون ضد وسيط بيانات منذ إنشائها. وقالت الوكالة إن الإجراءات الخمس السابقة انتهت باتفاقيات تسوية.
ولم يستجب سالفاتوري فيريني، مالك شركة Jericho Pictures، الشركة الأم لشركة الوساطة في البيانات المخترقة National Public Data، لطلب التعليق.
