Violación de datos de Exactis

La filtración de datos de Exactis fue una violación de seguridad que afectó a los datos de ciudadanos estadounidenses, los cuales quedaron expuestos en un servidor de acceso público .

Exactis LLC era un intermediario de datos establecido en 2015 y con sede en Palm Coast, Florida . ^{[ 1 ]} La empresa recopilaba datos comerciales y de consumidores con el fin de perfeccionar la publicidad dirigida . ^{[ 2 ]} En junio de 2018, el investigador de ciberseguridad Vinny Troia ^{[ 3 ]} descubrió que la organización había puesto a disposición casi 340 millones de registros en un servidor de acceso público. ^{[ 4 ] [ 5 ] [ 2 ]} Troia informó del servidor público a Exactis, que lo convirtió en privado. ^{[ 3 ]} La filtración es notable debido a la escala de datos expuestos, superando la filtración de Equifax que había expuesto los datos personales de 145 millones de clientes el año anterior. ^{[ 6 ]}

Los datos filtrados de Exactis incluían 230 millones de registros de personas y 110 millones de empresas. ^{[ 7 ]} Exactis adquirió los datos mediante una combinación de extracción de datos públicos y compra de datos a otros intermediarios. ^{[ 3 ] [ 7 ]} Los datos filtrados incluían direcciones particulares, direcciones de correo electrónico, números de teléfono y otra información personal, pero no incluían contraseñas ni datos de tarjetas de crédito. ^{[ 7 ]} La filtración de datos de Exactis formaba parte de una tendencia de filtraciones de datos causadas por pequeñas empresas con datos no seguros, como Verifications.io . ^{[ 7 ]}

Exactis LLC cerró sus operaciones tras la revelación de la filtración de datos. ^{[ 1 ] [ 7 ]} Una demanda colectiva presentada tras la revelación se ha estancado, tanto por la escasez de fondos de la empresa como por la incertidumbre sobre si alguien más aparte de Troia tuvo acceso a los datos. ^{[ 1 ] [ 7 ]}

• Lista de filtraciones de datos