२.९ बिलियन रेकर्डको कथित डाटा उल्लङ्घनले मिडिया हिस्टेरिया र राष्ट्रिय सार्वजनिक डाटा विरुद्ध कानुनी कारबाही स्पार्क गर्दछ

नेशनल पब्लिक डाटा (NPD), एक प्रख्यात पृष्ठभूमि-जाँच सेवा समावेश भएको ठूलो डाटा उल्लङ्घनको हालैका अफवाहहरूले मिडियालाई आगो लगाएको छ र धेरै मुद्दाहरू चर्काएको छ। व्यापक ध्यानाकर्षणको बावजुद, कथित उल्लङ्घनको पछाडिको सत्यता अनिश्चिततामा डुबेको छ, दावीहरूलाई प्रमाणित गर्न थोरै ठोस प्रमाणहरू सहित।

एउटा ट्विट जसले आगोको आँधी प्रज्वलित गर्यो

सम्भावित उल्लङ्घनको पहिलो फुसफुस 8 अप्रिल, 2024 मा देखा पर्‍यो, जब HackManac नामका प्रयोगकर्ताले X (पहिले ट्विटर) मा NPD को डाटाबेसहरूबाट कथित रूपमा बाहिर निकालिएको 2.9 बिलियन रेकर्डहरू पोस्ट गरे। पोष्टका अनुसार, डाटा, जसमा संयुक्त राज्य अमेरिका, क्यानडा र युनाइटेड किंगडमका नागरिकहरूको रेकर्ड समावेश छ, USDoD भनेर चिनिने खतरा अभिनेताद्वारा $ 3.5 मिलियनमा बिक्रीको लागि प्रस्ताव गरिएको थियो। दावीको गम्भीरताको बावजुद, पोस्टलाई मुख्यधारा मिडियाद्वारा बेवास्ता गरिएको थियो, र NPD ले प्रतिक्रिया जारी गरेन।

यो प्रारम्भिक पोष्ट अर्को जुन २, २०२४ मा vx-अन्डरग्राउन्ड, एक प्रसिद्ध साइबर सुरक्षा समुदायबाट पछ्याइएको थियो। तिनीहरूले डाटाको नमूना समीक्षा गरेको र यसको प्रामाणिकता पुष्टि गरेको दावी गरे। फेरि पनि मिडिया र एनपीडी मौन बसे ।

क्लास एक्शन मुकदमाको रूपमा कानूनी नतिजा सुरु हुन्छ

क्रिस्टोफर होफम्यानले NPD विरुद्ध क्लास एक्शन मुद्दा दायर गर्दा अगस्त 1, 2024 मा स्थितिले नाटकीय मोड लियो। होफम्यानले आफ्नो पहिचान चोरी सुरक्षा सेवाबाट आएको सूचनालाई उद्धृत गर्दै आफ्नो व्यक्तिगत रूपमा पहिचान योग्य जानकारी (PII) लाई उल्लङ्घनमा सम्झौता गरिएको आरोप लगाए। यो मुकदमा, कथित पीडितहरू द्वारा दायर गरिएको अन्य तीन सहित, अझै पनि एनपीडीमा सीधै बाहिर निकालिएको डाटा लिङ्क गर्ने ठोस प्रमाण प्रदान गर्न सकेको छैन।

होफम्यान मुकदमा, जसले vx-अण्डरग्राउन्ड पोस्टलाई यसको प्राथमिक प्रमाणको रूपमा प्रयोग गर्दछ, विसंगतिहरूले भरिएको छ। उदाहरणका लागि, यसले सुरुमा USDoD लाई उल्लङ्घनको श्रेय दिन्छ, तर पछि सुधारहरूले संकेत गर्यो कि SXUL भनेर चिनिने फरक खतरा अभिनेता जिम्मेवार हुन सक्छ। यसबाहेक, मुद्दाले रेकर्डहरूको संख्या 2.9 बिलियन बाट "बिलियन व्यक्तिहरू" मा बढाउँछ, यो संख्या संयुक्त राज्य अमेरिका, क्यानाडा र बेलायतको संयुक्त जनसंख्या भन्दा धेरै हो।

एक सम्भावित माछा मार्ने अभियान?

विशेषज्ञहरूले सुझाव दिन्छन् कि मुकदमा NPD को दोषी प्रमाणित गर्ने बारे कम हुन सक्छ र कम्पनीलाई आफ्नो निर्दोषताको प्रमाण प्रदान गर्न बाध्य पार्ने बारे बढी हुन सक्छ। अमेरिकामा, अदालतहरूले प्रतिवादीहरूलाई उनीहरूको विरुद्धको दाबी प्रमाणित वा खण्डन गर्न सक्ने जानकारी खुलासा गर्न आवश्यक हुन सक्छ। यो रणनीति, अक्सर "माछा मार्ने अभियान" को रूपमा उल्लेख गरिएको होफम्यानको कानूनी टोलीको प्राथमिक लक्ष्य हुन सक्छ।

इम्युनिवेबका सीईओ र कानुनी विज्ञ इलिया कोलोचेन्कोले उल्लेख गरे कि यस्ता कार्यनीतिहरू युरोपमा भन्दा अमेरिकामा धेरै सामान्य छन्, जहाँ प्रमाणको बोझ सामान्यतया वादीमा हुन्छ। यदि अदालतले कथित उल्लङ्घनको बारेमा जानकारी खुलासा गर्न NPD लाई बाध्य पार्छ भने, यसले कम्पनीको लागि महत्त्वपूर्ण परिणामहरू निम्त्याउन सक्छ।

ठुलो तस्विर र हामीले अहिलेसम्म के थाहा पाएका छौं

कानुनी कारबाही र मिडिया उन्मादको बावजुद, अझै पनि NPD उल्लङ्घन भएको कुनै निश्चित प्रमाण छैन। परिचालित डाटा NPD बाट बाहिर निकाल्नुको सट्टा अन्य स्रोतहरूबाट उत्पन्न भएको हुन सक्छ वा सार्वजनिक रेकर्डहरूबाट संकलन गरिएको हुन सक्छ। लीक गरिएको डाटाको नमूनाहरूको समीक्षा गर्ने ब्लीपिङ कम्प्युटर जस्ता प्रतिष्ठित स्रोतहरूले पनि जानकारी NPD बाट आएको हो भनेर पुष्टि गर्न सकेन।

यसबाहेक, कथित उल्लङ्घनले कथित रूपमा चोरी भएको डाटाको सरासर मात्राको बारेमा प्रश्नहरू खडा गर्दछ। विशेषज्ञहरूले पत्ता लगाउन बिना 2.9 बिलियन रेकर्डहरू बाहिर निकाल्ने सम्भाव्यताको बारेमा शंका व्यक्त गरेका छन्, विशेष गरी जानकारी NPD ह्यान्डलहरूको संवेदनशील प्रकृतिलाई ध्यानमा राख्दै।

अनिश्चित भविष्य: सत्यको पर्खाइमा

अहिले सम्म, NPD ले कथित उल्लङ्घनको बारेमा टिप्पणी गरेको छैन, न त यसले US, UK, वा क्यानडाका नियामक निकायहरूलाई कुनै आधिकारिक खुलासा गरेको छ। अदालतले NPD बाट औपचारिक प्रतिक्रियाको माग गरेमा उल्लंघनको पछाडिको सत्यता मात्र प्रकाशमा आउन सक्छ।

यस बीचमा, आरोपहरूले व्यापक चिन्ता र अनुमानहरू जन्माएको छ। यी दावीहरू प्रमाणित हुनेछन् वा झूटो साबित हुनेछन्, हेर्न बाँकी छ, तर स्थितिले आजको डिजिटल युगमा डाटा उल्लंघनसँग सम्बन्धित सम्भावित जोखिमहरूको रिमाइन्डरको रूपमा कार्य गर्दछ।

जब हामी थप जानकारीको लागि पर्खिरहेका छौं, सावधानीका साथ स्थितिमा पुग्नु महत्त्वपूर्ण छ। NPD मा उल्लङ्घनको सम्भावनालाई अस्वीकार गर्न सकिँदैन, ठोस प्रमाणको अभावको अर्थ हेडलाइनहरूले सुझाव दिए भन्दा सत्य अधिक जटिल हुन सक्छ।