Data Enrichment Records
個人データ補強用の名簿。2016年12月23日に発生・約818万件が影響
漏れた項目
この事件で起きたこと
2016年12月、2億件を超える「データエンリッチメント(個人情報を補強した)プロファイル」がダークウェブで販売されているのが見つかりました。販売者はデータの出所を Experian だと主張しましたが、同社はこれを否定しました。ただしデータ自体は本物と確認されており、別の正規の出所から入手された可能性が示されています。データには800万件以上の固有のメールアドレスのほか、信用情報、持ち家の有無、家族構成、収入、政治献金などの個人属性が含まれており、HIBP にはメールアドレスのみが提供されました。
漏洩の原因: 原因は公表されていません(出所は不明)
(Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです)
運営元(Have I Been Pwned)による英語の説明を見る
In December 2016, more than 200 million "data enrichment profiles" were found for sale on the darknet. The seller claimed the data was sourced from Experian and whilst that claim was rejected by the company, the data itself was found to be legitimate suggesting it may have been sourced from other legitimate locations. In total, there were more than 8 million unique email addresses in the data which also contained a raft of other personal attributes including credit ratings, home ownership status, family structure and other fields described in the story linked to above. The email addresses alone were provided to HIBP.
出典: Have I Been Pwned(DataEnrichment)。日本語の説明は、当サイトが AI(Claude)で英語の原文を要約したものです。原文と食い違う場合は原文が正です。