美国专利局意外泄露数千名申请人的家庭住址

根据美国专利商标局 (USPTO) 最近发布的公告，估计有 61,000 名商标申请人的私人地址多年来被意外地泄露在公共记录中。在TechCrunch最先获得的一份通知中，USPTO 随后将其提供给PopSci ，USPTO 向受影响的商标申请人解释说，他们的地址数据也无意中出现在之前为经济和学术研究用途在线发布的大量数据集中。

2020 年 2 月至 2023 年 3 月期间，大约 3% 的申请受到数据监管的影响，尽管政府官员认为没有理由怀疑任何不良行为者对暴露的地址进行了不当处理。美国专利商标局最终于 2023 年 2 月 24 日在其应用程序编程接口之一中发现了未屏蔽的居住信息。网站通常使用 API 来让研究人员等第三方访问数据。在这种情况下，API 允许联邦雇员和申报人访问显示申请状态的系统。

通知中写道：“当我们发现该问题时，我们阻止了所有 USPTO 非关键 API 的访问，并下架了受影响的批量数据产品，直到实施永久修复。”据 USPTO 称，该问题已于 4 月 1 日完全解决，在 USPTO 网站上的常规搜索中从未出现过这些地址。

[相关：这款应用帮助警方策划突袭。黑客刚刚将数据公开。]

根据美国商标法，个人和企业在提交商标申请时必须提供私人住址，从而为“打击欺诈性商标申请活动”提供了一种相对简单的工具，美国专利商标局的通知称。虽然有些申请人选择使用公司地址，但许多人只是选择自己的家庭住址。在提供给PopSci的信函中，美国专利商标局表示，这些规定还有助于确定申请人是否需要聘请美国执业律师代表他们在美国专利商标局进行申请。

“重要的是，这起事件并非恶意行为所致，我们也没有理由相信您的住址信息被滥用。尽管如此，我们仍然严肃对待所有数据安全问题，并为我们的错误道歉，”信中写道。

更正：之前的版本错误地指出数据泄露影响了“专利申请”。泄露仅影响商标申请人。本文已相应更新。