美国国会民主党人称数据经纪商泄露致近210亿美元身份盗窃损失
美国国会联合经济委员会（JEC）民主党成员发布少数派报告，指出四起重大数据经纪商数据泄露事件导致消费者身份盗窃损失超209亿美元。该报告基于对五家主要数据经纪商——Comscore、Findem、IQVIA Digital、Telesign和6Sense Insights——的调查，调查由新罕布什尔州民主党参议员Maggie Hassan发起，始于2023年8月。
调查发现，部分公司使用“no index”代码隐藏其隐私退出页面，使用户难以通过搜索引擎找到相关工具。其中，Findem未回应参议员及委员会工作人员的跟进询问，且未移除“no index”代码。报告指出，Findem 2024年强制披露显示，其仅处理了20%的消费者隐私请求，理由为“数据不足”。
Comscore、Telesign、6Sense和IQVIA在收到调查请求后均采取改进措施：Comscore移除了2003年版本页面中遗留的“no index”代码；Telesign称其隐私请求页面因第三方SEO工具默认限制可见性，现已启用索引并添加页脚链接；6Sense在报道后移除了其“隐私政策”页面的“no index”代码，并是唯一一家报告使用第三方审计评估退出选项可见性和请求处理情况的公司；IQVIA则在一个月后将旧“您的隐私选择”页面替换为由OneTrust托管的新页面，新页面无“no index”代码。
报告还指出，Google的AI Overview功能无法保证呈现特定退出页面，且部分公司仍要求用户在超过9000字的隐私声明中查找链接，增加了用户操作难度。
JEC工作人员分析了过去十年四起重大数据泄露事件：Equifax（2017）、Exactis（2018）、National Public Data（2023）和TransUnion（2025），受影响美国居民从440万（TransUnion）到约2.7亿（National Public Data）。基于金融服务业研究，约30%的受害者遭遇身份盗窃，其中58%-69%蒙受经济损失。中位损失估计为200美元，但集体诉讼显示损失可能达2万美元，如2017年Equifax和解案中，部分索赔人可获赔高达2万美元，涵盖未经授权收费、信用报告冻结费用及律师费等。
Hassan参议员表示：“随着国际犯罪团伙日益利用诈骗手段针对美国人，数据经纪商不应让民众更难自我保护。”她强调调查表明公众压力可促使企业改善隐私工具可及性，有助于更多消费者保护个人信息免遭滥用。
编辑点评
此次美国国会民主党人发布的调查报告揭示了数据经纪商在隐私保护机制上的系统性缺陷，其影响已超越技术层面，演变为严重的公共安全与金融风险问题。报告中估算的209亿美元损失不仅是数字，更反映了身份盗窃对个人财务、信用体系乃至社会信任的深层侵蚀。四起重大数据泄露事件覆盖近十年，涉及上亿美国人，凸显了数据市场在缺乏统一监管下的高风险特征。
从国际角度看，此类事件加剧了全球对数据主权与隐私立法的紧迫性。欧盟《通用数据保护条例》（GDPR）已建立相对严格的框架，而美国仍缺乏联邦层面的统一数据保护法，各州立法差异巨大，导致企业钻空子。本次调查中五家公司对隐私请求的响应差异，反映了企业在合规意识与执行力上的巨大鸿沟，尤其Findem未回应且未整改的行为，暴露了部分企业对消费者权利的漠视。
未来，该报告可能推动美国国会加快制定联邦数据隐私法，同时对数据经纪商实施更严格的审计与透明度要求。此外，随着AI技术的广泛应用，如Google AI Overview等工具无法可靠引导用户至隐私页面，也警示监管需跟进技术发展，确保技术进步不被滥用为规避责任的工具。长远来看，若不建立全球协调的数据治理机制，跨国数据流通与隐私保护的矛盾将持续加剧，影响国际数字贸易与信任基础。