La fuite a été révélée en juin par le chercheur en sécurité informatique Vinny Troia, qui a découvert une base de données appartenant à l'entreprise Exactis spécialisée dans le marketing et l'agrégation de données.
Bien que les données en question aient été disponibles publiquement, on ignore pour le moment si elles ont été consultées avant la découverte de la fuite. M.Troia affirme avoir contacté Exactis et le FBI pour les avertir de la faille, après quoi l'entreprise a protégé ses données.
En septembre dernier, les données personnelles de 143 millions d'Américains avaient été volées chez la société américaine d'évaluation du risque de crédit Equifax. Les pirates ont récupéré leurs adresses mails et physiques, mais également les numéros de permis de conduire, de carte de crédit et de sécurité sociale.