美国专利商标局证实另一次用户地址数据泄漏

负责授予专利和商标的联邦政府机构正在提醒成千上万的申请人,他们的私人地址在两年内第二次发生数据泄漏后被曝光。

美国专利商标局(USPTO)在本周发送的电子邮件中告知受影响的商标申请人,他们的私人住址,包括家庭地址,出现在公共记录中,时间跨度从2023年8月23日至2024年4月19日。

美国商标法要求申请人在向机构提交文件时包括私人地址,以防止商标欺诈。

USPTO表示,在机构网站的常规搜索中没有出现地址,但约14,000名申请人的私人地址包含在USPTO在线发布的大数据集中,以帮助学术和经济研究。

该机构承认了这一事件的责任,称这些地址在“我们转换到新的IT系统时无意中暴露”,根据TechCrunch获取的电子邮件向受影响的申请人表示。“重要的是,这一事件并非恶意行为的结果,”邮件中说。

在发现安全漏洞后,该机构表示“阻止了对受影响的大数据集的访问,移除了文件,实施了修复数据暴露的补丁,并测试了我们的解决方案,并重新启用了访问权限。”

USPTO在去年6月曾经遭遇过类似的申请人地址数据泄漏。当时,USPTO表示,在多年的数据泄漏中,大约61,000名申请人的私人地址无意间暴露,部分是通过其大数据集的发布,并告知受影响个人问题已得到解决。

在周三被联系寻求评论时,USPTO的副首席信息官Deborah Stephens告诉TechCrunch,新的数据泄漏是在机构努力更新其IT基础架构的过程中发现的。

“我们当时实施的修复措施都在,而且仍在,”Stephens说。“在我们更新和采用不同标准和协议的几十年代的遗留系统时,系统错误发生在创建和更新大数据集过程中。”

Stephens表示,USPTO在整理和发布其大数据集时已经采取了“包括文件创建的错误更正”在内的新检查措施,这应该可以预防个人信息的未来泄漏。

“我们正在审视我们从旧系统到新系统的流程,以找到可以改善我们IT开发、处理和交付方式的方法,通过更全面地看待我们的数据,尤其是外部或面向公众的系统,”Stephens说。

USPTO告知受影响的个人表示,该机构“没有理由认为”被曝光的地址已被滥用。