約27億件の米国在住者の個人情報が漏洩しました。この情報には、社会保障番号や氏名、メールアドレス、住所、電話番号が含まれています。漏洩は、National Public Dataという企業に関連しており、この企業は非公開の情報を収集してバックグラウンドチェック用に販売しています。同社は「データセキュリティインシデント」を認めており、第三者のハッカーによる攻撃が原因としています。このハッカーは、2023年12月末にデータへの侵入を試み、その結果、2024年4月と夏に特定のデータが漏洩したことが確認されています。さらに、USDoDという脅威アクターが、国立公共データから盗んだと主張して、米国、英国、カナダの290億件の記録を350万ドルで販売しようとしました。企業は、影響を受ける可能性がある人々に通知し、該当者が適切な措置を取れるよう公表したと述べています。また、金融口座の不正取引の監視や、無料の信用報告書の取得、詐欺警告の設定を勧めています。ナショナルパブリックデータは、個人情報がダークウェブに掲載されたとの通知を受けた原告によって提起された集団訴訟にも直面しています。原告は、企業が個人情報を適切に保護していないと主張しています。
