這些數字化的記錄--包括銀行賬號和對賬單、抵押貸款和稅務記錄、 社會 安全號碼、電匯收據和駕照圖像--無需任何網絡瀏覽器的認證就可以獲取到。
這家總部位於加州聖安娜的First American是房地產和抵押貸款行業產權保險和結算服務的領先服務供應商。該公司總***雇傭了1.8萬名員工，2018年的收入超過了57億美元。
本周早些時候，壹位房地產開發商聯系了KrebsOnSecurity。據這位開放商披露，firstam.com的信息泄漏如果說沒有達到數億級別起碼也有數千萬級別。他稱，任何知道網站上有效文檔URL的人都可以通過修改鏈接中的壹個數字來查看其他文檔。這可能包括任何曾被First American通過電子郵件發送過文檔鏈接的人。
KrebsOnSecurity證實了該開發商提供的線索，這意味著First American的網站泄露了約8.85億份文件，泄露最早可追溯到16年前。閱讀這些文檔不需要身份驗證。
許多被曝光的文件則是銀行帳號的電匯交易記錄以及來自房屋或房產買賣雙方的其他信息。向KrebsOnSecurity上報了這壹數據泄露的開發者Ben Shoval稱，First American是房地產產權保險和房地產交易中使用最廣泛的公司之壹，而買賣雙方在交易過程中需要簽署壹堆的法律文件。
據了解，產權保險代理機構需要從買家和賣家那裏收集各種各樣的文件，包括 社會 保險號、駕照、賬戶對賬單，如果是壹家小企業，產權保險代理甚至還會收集公司內部文件。很顯然，無論是賣家還是買家都希望自己的信息能夠得到很好的保護。
盡管如此，First American曝光的信息對所謂的商業電子郵件妥協(BEC)詐騙的釣魚者和詐騙者來說將是壹座虛擬金礦。BEC騙局通常會模仿房地產經紀人、產權公司、托管公司等誘使買房者把錢匯給騙子。