数据泄露事件 - 美国数据经纪公司LexisNexis Risk Solutions披露一起严重数据泄露事件，导致超过36.4万人的个人敏感信息被泄露 [1] - 数据泄露可追溯至2024年12月25日，黑客通过第三方平台获取公司用于软件开发的消费者敏感个人数据 [3] - 被盗数据涵盖姓名、出生日期、电话号码、邮政和电子邮件地址、社会安全号码以及驾驶执照号码等多种类型 [3] - 公司于2025年4月1日收到一份来自未知第三方的报告，称其访问了特定信息 [3] 公司业务模式 - 公司主要收集并使用消费者个人数据，以协助付费企业客户检测潜在风险和欺诈行为 [1] - LexisNexis利用大量消费者信息，帮助企业检测潜在欺诈交易，并对潜在客户进行风险评估和尽职调查 [3] - 公司所属的数据经纪行业价值数十亿美元，通过收集和出售大量美国人的个人和财务数据获利 [3] 行业数据应用 - 包括汽车制造商在内的多家公司在未经车主明确许可的情况下，与LexisNexis共享车辆驾驶习惯数据 [3] - 这些数据随后被出售给保险公司，用于确定驾驶员的保险费 [3] - 执法机构也会使用LexisNexis获取嫌疑人的个人信息，如姓名、家庭住址和通话记录等 [3]