So your data was stolen in a data breach
28:59 Share

当选民在选举季谈论时，我们会列出问题，进行后续调查，并带人来听取我们所学到的内容，更深入地了解问题、人物，并在美国公共广播公司（NPR）了解您的投票权。选举进行中。访问NPR.dwork。Splash选举。

嘿，在今天的选举季节目开始之前，先快速了解一下关键信息。NPR将为您提供每天三期播客。首先是NPR早间新闻播客，它每周工作日早上7点（东部时间）播出。

稍后，在一天中，当有重大新闻发生时，我们将有NPR政治播客。几个小时后，NPR政治播客将播出，对事件进行分解。最后，还有“对此进行思考”。

这是NPR每天晚上深入报道一个重大故事的地方。首先是早上的节目。晚上在NPR政治播客中思考这个问题。

任何重要的发展，都像是全天候进行的。NPR播客的选举新闻生存工具包。好的，谢谢收听。

现在是节目开始。这是来自NPR的星球钱。

我最近收到了一封信，您很可能也收到了其中一封。这是那种有时会变成星球钱播客节目的特别信件。这是因为这封信只是冰山一角，水下隐藏着大量出售和滞销的个人数据，我的数据，也许还有您的数据。

我把这封信拿给吉姆·弗朗西斯。好的，所以，我在哪里？我收到了一封来自票务大师的信，上面写着日期，2024年7月17日。您收到其中一封了吗？

我没有收到。我不是票务大师的客户，但我的一些客户收到了这封信。

吉姆有客户，因为他是在弗朗西斯·马尔萨姆律师事务所的律师。他专注于消费者保护和集体诉讼，并且知道为什么票务大师要寄这些信。

不，这与我上次购买观看未来和地铁女性的票无关，因为那是我们的角色，但这与数据安全事件有关。票务大师遭到黑客攻击，吉姆代表一些不满的客户起诉他们。

我的意思是，我们之中谁不是不满的、被忽视的或被不当对待的客户？

有很多原因让人不满。票务大师，票务大师表示正在调查发生了什么。

这有可能。一些坏人窃取了我的个人数据。采取措施。给我寄这封信作为警告。票务大师，他们只是出于善意才这样做吗？他们只是因为丢失了我的数据而感到难过吗？他们为什么要寄这封信？

他们会告诉您，他们这样做是出于善意和对客户的关心。现实情况是，一些州（如果不是所有州）都有数据泄露通知法，要求公司在发现泄露时立即通知消费者。

所以，当然，我对这次泄露以及它是如何发生的很好奇，但我承认，吉姆，我实际上并不担心。我的意思是，我的数据泄露出去有多严重？就像，我有点像，这不是我第一次数据泄露。广播里，这种情况经常发生。我为什么要费心去关心？

嗯，数据泄露之间有所不同的是信息性质。如果有人拥有您的所有信息，您的姓名、出生日期、社会安全号码、地址、个人习惯等，那很重要，那很严重，您可能永远都需要保持警惕。现在，如果只是您的邮政编码呢？好的，但我们了解的情况是，这里涉及广泛和广泛的个人身份信息。

他们可能拥有您的个人身份信息，例如您的社会安全号码、手机号码等。个人身份信息是数据中的“大奖”。

是的，吉姆说，您可能会成为身份盗窃的受害者，成为电话诈骗的目标。有人可能会尝试以我的名义申请新的信用卡，那会很糟糕。票务大师泄露的任何信息，都只是我在线上存在的某些数据。

我做这件事将近25年了，我学到的一件事是，收集的消费者数据量令人难以置信。您的投票、填写的信息、您的宗教信仰、您的地址、您购买的商品类型、您的按键记录、您的指纹、您的购物习惯，等等，对吧？您在任何地方、任何地方都留下了痕迹。

当然，这不仅仅关乎我的痕迹和我的足迹。

是的，吉姆说，票务大师的泄露是更大黑客攻击的一部分，影响了众多公司的客户。

所以，这可能涉及数百万人。

数百万。很多数据泄露事件都很大，这次尤其大。

哦，天哪，那听起来吉姆可能开始……

有点让您感到紧张。我不知道您为什么这么想。

你好，欢迎来到星球钱。我是基思·罗默。我们必须继续制作节目吗？

您需要休息一下。您先继续。好的。

好的。今天节目中，我们将深入探讨票务大师的数据泄露事件。

我们将一路追踪，找出我的数据去了哪里，我应该有多害怕，以及我应该如何处理这件事，以及我们所有人的个人和私人信息是如何被买卖和盗窃的。

这条信息来自Wise应用程序，用于在其他货币中进行交易，并在国际上收发资金，并始终以无隐藏费用的实时中间市场汇率进行交易。今天下载Wise应用程序或访问wise.com/planetmoney以申请。

在选举季，您会听到很多新闻，其中一些有意义，很多则没有。第一播客节目大约15分钟（有时更短），将帮助您理清世界各地正在发生的事情。每天早上，第一播客节目将提供三个故事，持续15分钟。在您收听播客的任何地方收听。

嘿，这是来自流行文化快乐时光的哈里斯。如果您喜欢NPR播客，想要新的NPR Plus播客捆绑包，享受所有内容，您可以获得NPR Plus播客的精选内容，包括无赞助收听和额外节目，以及对公共广播的支持。访问plus.npr.org/planetmoney。

阿曼达，您的越来越多的疑虑基本上是正确的。是的。

我想……

我们的数据越来越频繁地受到损害。数据泄露的数量在过去20年里一直在稳步上升，2023年可能是数据泄露的标志性年份。是的，现在下结论还为时过早，但2024年可能会创造新的记录。

那么，我被盗的票务大师数据去了哪里？具体来说，泄露了哪些数据？票务大师的信中说，只是我的姓名、基本联系信息和付款卡信息，但吉姆律师建议窃取这些信息的人可能拥有更多信息。

我们将向节目主持人发送我们所知道的数据泄露信息。斯凯勒·戴文是纽约NPR电台WNYC的前技术总监。他同意帮助我们追踪您的数据，并找出它去了哪里。

斯凯勒和我正在设置电脑，也许她会发送Zoom链接。

是的。您能否通过电子邮件发送给我，就像好的那样。

据报道，在未能从票务大师那里获得租金或资金后，一个名为“闪亮猎人”的黑客组织在名为“泄露表单”的暗网网站上发布了其出售数据的日期，价格为50万美元。

所以，斯凯勒和我决定登录泄露表单，看看我们是否可以自己找到数据。

我认为您可能不想点击该网站上的任何链接，即使有链接。

所以，这不是一个我们可以随意点击的网站……

如果您听说过类似于4chan的网站，那么您知道那里会有很多种族歧视和令人厌恶的语言。所以，那里聚集着非常糟糕的人。

显然，我们在这里需要谨慎，我们不建议您在家中这样做。亲爱的听众，斯凯勒为我们创建了一个匿名帐户。他设置了一个私密窗口，使我们难以追踪。

斯凯勒是一个低调的、不慌不忙的人，但他仍然为任何情况做好了准备。

现在，我承认我期望的是不同的东西。我们会下载一个特殊的浏览器，然后访问臭名昭著的丝绸之路，据称这是在线购买烟花、可卡因、色情内容和社会安全号码的最佳场所。我发誓。

我不知道。不，不。

您为什么要知道？我不知道。这是一个网络论坛，专门用于买卖被盗数据。它看起来有点像Reddit，但背景是黑色的。我们可以在此找到票务大师的数据吗？

哦，可能不再有。我认为这已经是一个过时的系统了。

所以，我们只是四处看看。这个论坛实际上有点像游戏。它让我想起了一些双关语。

保持您的数据街道活力。

这里有一个等级系统。您可以成为高级数据卖家，或成为MVP或顶级卖家，成为出售被盗数据的真正高手。

斯凯勒说，昨天他看到有人发布了来自秘鲁最大银行BCP的超过57,000条数据和智利Banco Falabella的近155,000条数据。今天，有一些有趣的美国数据。

这似乎有人在出售社会安全号码。我们可以看看吗？

是的。所以，我们想看看。在顶部，他们列出了他们提供的字段：姓名、电子邮件、邮寄地址、电话号码、社会安全号码、出生日期、驾驶执照。

斯凯勒解释说，这是黑客发布的他们拥有的数据字段摘要。然后，下面是一个小样本，可能包含他们拥有的5或10个不同人的详细信息。

不，您通常只有一个社会安全号码。您只有一个出生日期，一旦有人拥有这些关于您的详细信息，您就无法再找回它们了。

这些都是非常有价值的个人身份信息，如果有人想盗用您的身份，这些信息非常有用。

但我们在这里不是为了查看任何旧的数据泄露。我们正在寻找我的数据，特别是票务大师的数据。斯凯勒，稍等一下。然后，当我们开始浏览留言板时，我们是否可以寻找“闪亮猎人”？

那是重置。我们看到“闪亮猎人”组织。

他们的名字被划掉了。我们不知道为什么，我们认为我们已经走到了尽头，但我们继续搜索“票务大师”这个词。然后，我们注意到一些奇怪的事情，一个用户发布的帖子，其头像类似于“闪亮猎人”。头像来自霍基，但这是一个不同的用户名，即“蜘蛛猎人”，据称他们是在出售被盗数据的MVP。

该帖子顶部有一个大型票务大师徽标。

票务大师不会回复我们购买数据的请求。他们似乎并不关心6.8亿客户的隐私。所以，他们免费提供第一百万个用户。您对此有何看法？

我的意思是，这看起来确实相关，时间上也多少吻合。

斯凯勒，我认为您找到了票务大师的数据泄露。

这看起来确实可能是这样。

现在，我的数据并非此处发布的小样本的一部分，但如果有人购买了我的票务大师数据，他们很可能会拥有很多关于我的信息，并且他们可以将其与其他数据泄露中泄露的数据结合起来。也许他们可以进入我的手机、我的云端存储或我的银行账户。

我们唯一可以确定方法是购买这些数据，但星球钱并不想弄脏手来了解经济。我们没有获得在暗网上购买被盗数据的许可。

但是，我们了解了这个市场。它令人震惊，充满活力，并且有组织性。斯凯勒指出，我们不应完全相信所有这些信息。

论坛中的一些人实际上可能在安全方面工作。FBI实际上已经多次关闭该网站。甚至有可能整个网站都是一个诱饵，只是为了监控和诱捕黑客。

所以，万一这是真实的帖子，阿曼达，您发送了一条消息给“蜘蛛猎人”，询问他们是否想讨论您的数据。顺便说一下，“蜘蛛猎人”的拼写可能与您预期的不同。

Sp，一个d，三个r。H，我只是觉得这更尊重人。你好，蜘蛛猎人。我是NPR播客星球钱的主持人之一，该播客涵盖商业、金融和经济。这是否过于冒昧，我似乎只是在要求听众捐款？

嗯，我们……

完成了电子邮件。我经历了其中一个“我不想再听”的时刻，因为我们就是这样。此外，我读完电子邮件后，点击了发送。我不会在照片中留下我的个人联系方式，因为他们已经拥有了这些信息。

所以，在我们等待“蜘蛛猎人”回复的同时，我们决定下一步需要弄清楚数据是如何泄露的，以及具体发生了什么。这将我们引向了一个同样令人不安的市场，即个人信息的合法市场，我们的个人信息每天都在买卖。这是在节目结束之后。

这是一个高风险的选举年，因此仅仅跟踪是不够的。您需要了解正在发生的事情，以便您充分了解情况。在11月，每周工作日，NPR政治播客中的政治记者将分解重要故事和背景故事，以便您了解这些故事对您的意义。

收听NPR政治播客，在您收听播客的任何地方收听。如果您是星球钱的忠实听众，那么您可能还会喜欢其他NPR播客。通过NPR Plus，您可以获得一些好处，例如无赞助收听、额外节目、早期访问、商店折扣等等，涵盖20多个不同的NPR播客，包括这个播客。

所以，开始支持您喜欢的内容，并停止收听此类促销信息。访问plus.npr.org。好的，所以，这听起来像您喜欢NPR播客，希望能够获得更多您最喜欢的播客，并且希望支持NPR为创造更知情的公众所做的工作。如果所有这些听起来都很有吸引力，那么现在是时候注册NPR Plus捆绑包了。访问plus.npr.org了解更多信息。

这条信息来自“Wonder，Any Boy”，这是一个新的播客，讲述您痴迷的产品以及创造它们的人的鲜为人知的故事，以及它们如何走红。在您收听播客的任何地方收听“Wonder，Any Boy”。

在我的票务大师信中，他们说我的数据是从一个未命名的数据服务提供商那里被盗的。事实证明，这是一家名为Snowflake的技术公司。Snowflake从事数据存储和分析工作。基本上，如果您是一家需要将大量数据存储在某个地方的公司，Snowflake可以成为您的仓库。这就是他们为票务大师（或至少部分用户数据）提供的服务。

顺便说一下，我们确实给票务大师和Snowflake写了信，但他们没有在节目播出前回复我们。现在，阿曼达最初的数据泄露信中没有说明她的数据是如何被盗的。但我们发现了一些信息。

早在4月份，一家网络安全公司就开始注意到一些可疑之处。一些坏人或坏人正在攻击Snowflake。以及使用Snowflake的一些公司，例如AT&T、Advance Auto Parts、Mars、Cricket Wireless等，这些网络安全研究人员发现，黑客窃取了大量Snowflake客户的登录信息。

这些是AT&T或其他公司用于访问Snowflake上数据的登录信息。所以，显然，有人应该更改他们的密码。人们应该更改密码。这些帐户……

也没有启用两步验证。您登录，然后输入密码，然后您还可以要求手机发送另一个代码。这是确认您正在尝试访问您的敏感和有价值数据的一种双重验证方法。

人们开始启用两步验证。

是的，票务大师和Snowflake并没有要求用户使用两步验证。这就像有一个很容易打开的小窗口。坏人直接通过这个窗口窃取了数百万人的数据。

包括我的数据。您收到其中一封信了吗？

我作为票务大师用户收到了其中一封信。好的。

贾斯汀·谢尔曼认为他最近购买的票务大师门票是去看一场音乐会。除了热爱当代R&B音乐外，贾斯汀还在华盛顿特区创办了一家名为“全球网络策略”的公司。他是网络安全和隐私人工智能方面的专家。

贾斯汀说，Snowflake，这次泄露事件的核心公司，其业务不仅仅是存储和分析数据。他们还运营着一个数据经纪人市场。

就像您的数据eBay一样，您输入姓名、健康状况或位置，添加购物车，然后结账。

这个数据市场是价值数十亿美元的行业的一部分，它通过买卖个人信息来赚钱。大量个人信息。

您认为我身上有多少数据泄露在外？

你问这个问题。所以有一些单一公司会出售一个人的十三或十四千多个数据点。

好的，好的。让我来分解一下。一个数据点是我的名字。一个数据点是我的姓氏，一个数据点是我的出生日期。其他十二千九百九十七个数据点是什么？

换句话说，如果你能追踪你生命中的每一个时刻，那些就是可以买卖的数据点。

是的，这就是很多互联网赚钱的方式。我们可以免费使用网站。这些网站通过收集我们的数据并将其出售给任何愿意支付的人来赚钱。

过去十年来，一些公司收集了令人难以置信数量的数据。贾斯汀说，它们已经成为这些巨大的中央权力机构。为了我们所有人的个人信息。

我们都知道同样的事情。不要把所有鸡蛋放在一个篮子里。

是的，我的三万个鸡蛋。正是这样。

当公司是政府机构时，将成千上万个鸡蛋和数百万人的鸡蛋放在一个地方，你的建筑物就成了非常有吸引力的目标。如果有人闯入，所有这些汇总的商业数据都已准备好被获取。

因此，在许多方面，非法市场依赖于合法的市场，以及所有这些公司收集我们所有信息。

现在，贾斯汀不仅担心黑客会窃取我们的数据。他还非常担心这种对我们在线隐私的根本侵犯。这些公司在合法的市场上买卖我们的个人信息。

所以他接下来想让我看到的，是那个合法市场的一部分，一个出售老年人名单的网站。

所以我们在这里看到的是一个数据库，它声称可以让你访问目前由成年子女或家庭成员照料的老年人。

所以这些人需要相当广泛的护理。需要护理的老年人。

这些人需要敏感的护理。这个数据库中有超过两千一百万人。它正在出售。你会看到它包含联系这些人的方式、他们的邮寄信息、他们的电子邮件以及更多信息。

这可不是什么规避法律的行为，这完全合法。

这就像在高速公路上开车，管好自己的事，合法。

这个网站称自己是一家直接营销公司。他们的业务是出售符合特定人口统计特征的人员名单。

真正可怕的是，有一个词语，叫做“傻瓜名单”。这指的是我们屏幕上看到的确切内容。它指的是公司已确定或全球化的个人数据库。这通常是老年人，并且通常包括认知能力下降或患有阿尔茨海默病的人。他们被称为“傻瓜名单”的原因是诈骗者喜欢这些人的名单。

当我想象一群网络罪犯买卖我的数据时，这已经很可怕了，但当它发生在合法市场时，就更可怕了。

那么，管理我那三万个鸡蛋的巨大篮子的规则是什么？为了弄清楚，我们联系了一位监管者，不是任何监管者，而是消费者金融保护局局长乔普拉。当然，我首先向他展示了我的泰坦公司信件。你收到过这些……

违规通知信吗？是的，我收到过。听着，我几乎每月都会收到这些。

消费者金融保护局局长，他们就像我们一样。对于乔普拉局长来说，他的不幸是为老鹰队（橄榄球队，不是乐队）买了门票。

非常真实。

谢谢。所以回到我联系乔普拉局长的原因。现在有规则，当然，有HIPAA，它阻止你的医生出售你的私人健康信息。

还有保护学生的法律。一些州也有自己的隐私法，不过罗珀博士说，美国除了这些之外，并没有太多。

我们没有太多法律来限制你收集人们的数据类型，除了公平信用报告法案，1974年。

1974年，美国各种各样的企业都在追踪各种各样的个人信息。

我们国家有很长的历史，公司都在调查我们所有人的情况。我们是否按时支付账单？我们与谁交往？或者我们是否对配偶不忠？公司会出售关于我们的报告，关于我们的品格，关于谁是好人，谁拖欠账单。

乔普拉局长正在谈论信用报告和那些确定我们今天所说的信用评分的公司。

这难道不是一种服务，就像商业运作的方式一样。你需要知道某人是否值得信赖，是否值得贷款。这可能是一件非常合理的事情。

我认为，人们担心的问题是，消费者从未真正同意过这些。关于他们的报告可能完全不准确，或者只是充满谣言。我认为国会有一种感觉，需要对这些事情有所限制，因为它不仅令人毛骨悚然，而且确实感觉不公平。

公平信用报告法案，1974年。此后，它已经修改了几次。但基本上，这项法律要求信用局确保他们掌握的信息是准确的，确保消费者可以访问这些报告，并且人们可以对任何不准确的信息提出异议。

而且这些信用局不能将这些数据出售给任何想要的人。它适用于潜在的雇主、潜在的贷款人或潜在的保险人等。这就是我们数据应该如何管理的方式。

但是，当我们真正看看今天的经济时，我们看到很多其他公司都在做同样的事情，出售我们的……

背景信息，调查我们，为想要向我们推销产品的公司提供信息，使用定向营销。这些数据经纪人通常不认为自己受这项法律的约束。他们说他们不受约束，即使他们可能在出售关于我们薪水的等信息。

因此，我们正在制定一些规则，以确保我们的个人数据得到合理的处理，在许多情况下，我们是否应该进行任何交易。

这些新规则的想法是，将公平信用报告法案中的一些保护措施扩展到拥有我们大量数据的其他公司。消费者金融保护局表示，他们很快就会公布这些……

拟议的规则，但现在，如果没有更多的监管，我想这取决于我。我的信息在外面，上帝，窗户，什么？似乎我对此无能为力。我能做的最明显的事情是，在泰坦公司最初的信件中，他们向我提供了免费的信用监控。我问他是否应该接受。

你将能够通过三大信用机构之一（Experian、Equifax和TransUnion）访问一个或多个信用监控服务。

所以，三大信用机构之一将监控我的在线信息。在我的例子中，将是TransUnion。

是的，如果网络骗子利用这些数据进行诈骗，他们可能会尝试以你的名义申请信用卡，盗用你的身份。这份每月报告将让你知道是否真的发生了这种情况。

顺便说一句，网络骗子从未回复我的信息。我可能永远不知道我的数据最终去了哪里。所以，也许信用监控是一个不错的选择，我和吉姆一起看看这个提议。

好的，有代码。

所以我不应该这样做吗？

或者我应该把它放在我的激活中，看看条款和条件？哦。

这太棒了。与律师一起查看条款和条件，非常有帮助。这里写着，如果你点击下面的条款和条件，其中包含仲裁协议和放弃诉讼的条款。

就是这样。所以你将退出集体诉讼，你不能对泰坦公司提起集体诉讼。

所以，如果我接受免费信用监控服务，我就放弃了起诉的权利。然后吉姆说，让我们更仔细地看看其他条款和条件。

哦，顺便说一句，通过访问不可思议的视图仪表板，你同意TransUnion可以利用和共享你的信息。

不。

是的。所以你雇佣来保护你的公司正在利用它来出售你的数据。

吉姆指着TransUnion网站的底部。在小字中，有隐私政策。你点击那个链接，你会发现很多关于他们如何忽视你隐私的页面。

所以它说，当你注册TransUnion时，它会收集通常的我的电话号码、我的出生日期、我的社会安全号码。而且这份隐私政策还说，他们可能会开始收集和出售更多个人信息，我的种族、我的道德状况、我的工作地点、我的位置、我填写在线表格的内容、我填写这些在线表格所花的时间，哦，以及我在任何地方购买的所有东西，以及我在网上做的一切。

所以当你注册TransUnion作为数据泄露结果的一部分来使用他们的信用监控服务时，你已经同意他们共享和使用你所有的数据。

然而，他们真的非常糟糕。太糟糕了。太愤世嫉俗了。太糟糕了。太糟糕了。

我们联系了TransUnion。

一位发言人表示，仲裁条款，曼达必须放弃起诉他们的部分，这是错误发布的，我们已经核实，现在已经删除了。一位发言人还表示，当曼达登录以获得她的信用监控时，她正在使用一个名为“我的真实身份”的产品，TransUnion在消费者注册“我的真实身份”时要求的信息，对于验证他们的身份和提供所要求的服务至关重要，并且“我的真实身份”不会出于任何原因将消费者的个人信息出售给任何第三方。

所以TransUnion说，不，他们不会出售我的电话号码、我的出生日期、我的社会安全号码。他们不会出售我注册该计划时提供给他们的信息。但我绝对必须同意隐私政策，该政策明确声明他们将收集其他个人信息并出售这些信息。谁知道这些数据将来会不会在黑客的网络攻击中被盗。

我的意思是，这感觉就像我们回到了……

节目的开头……是的，也是这样。

节目又开始了。

星球钱币。

就是这样。我们可以一遍又一遍地播放它。

它像这样开始。好的，等等。等等，这是什么？哦，这是泰坦公司的信件。你收到过这些吗？

哦，是的。

我没有收到。不，你没有撒谎。

我没有收到。

让我告诉你他在这里写了什么。注意数据泄露，这很糟糕。

今天的节目由萨姆·耶洛霍斯·凯斯勒制作，梅格·克雷默编辑，高田拓也策划，克韦西·李协助，丹妮亚·苏莱曼事实核查。

本周感谢布莱森·哈珀·桑德、德鲁·菲什·拜恩和特鲁·西库里蒂以及特罗伊·亨特。

我是基思。

我是阿曼达·阿隆奇克。这是NPR。谢谢收听。

谁在这个选举中掌握权力，各战场州发生了什么，为什么我们仍然有选举人团？“一线”播客正在提出关于我们民主的重大问题，并追溯历史以寻找答案。现在收听NPR的“一线”播客。

研究表明，选举可能会加剧压力和焦虑。这就是NPR的“流行文化快乐时光”出现的原因，它可以帮助你在讨论热门电视节目、电影和音乐时保持冷静，尝试展示该行业的观点或进行关于ROM的圆桌讨论，以便在明天深入新闻之前退后一步。每周收听NPR的“流行文化快乐时光”的新剧集。

我们最喜欢的星球甚至不是真实的，但它们可能就在你的波浪中？我们探索宇宙中的其他星球、遥远的星系，以及我们最喜欢的科幻作品。现在收听NPR的“短篇故事”播客。