سجّل أكثر من 15,000 شخص في موقع إلكتروني أُنشئ للتحضير لدعوى تعويض جماعية محتملة بشأن خرق بيانات في خدمة يابانية لمشاركة السيارات. ووفقاً لمحامٍ شارك في إطلاق الموقع، كشف التسرب عن وثائق التحقق من الهوية، بما في ذلك صور رخص القيادة. وتُعدّ هذه القضية مثالاً واضحاً على سبب تعامل خبراء الخصوصية والمتضررين بجدية بالغة مع خرق بيانات وثائق التحقق من الهوية.
ما الذي حدث في تسرب بيانات خدمة مشاركة السيارات
التقارير المتاحة حتى الآن موجزة. كشف خرق بيانات حديث في خدمة يابانية لمشاركة السيارات عن وثائق التحقق من الهوية، من بينها صور رخص القيادة. وقال محامٍ شارك في إنشاء الموقع إن أكثر من 15,000 شخص سجّلوا للتحضير لدعوى تعويض جماعية محتملة.
التفاصيل التي يمكننا تأكيدها تقتصر على هذه النقاط. لا يصف المصدر، في الأجزاء المتاحة، كيف وقع التسرب، ولا عدد المتضررين الإجمالي، ولا ما قد تسعى إليه أي دعوى قضائية. ولن نخمّن هذه التفاصيل. لكن ما يُظهره عدد المسجّلين هو مدى سرعة تنظيم العملاء المتضررين بمجرد علمهم بأن نسخاً من هوياتهم قد تعرّضت للكشف.
كما تخبرنا الدعوى الجماعية بشيء عن كيفية استجابة الناس لهذا النوع من الحوادث. فقد يكون رفع المطالبات الفردية بشأن تسرب ما أمراً صعباً، لذا يُعدّ العمل الجماعي وسيلة للأشخاص الذين يشتركون في المظلمة نفسها لتوحيد جهودهم.
لماذا تُعدّ وثائق الهوية هدفاً عالي القيمة
عادةً ما تحتاج خدمات مشاركة السيارات إلى التأكد من أن الشخص مسموح له قانونياً بالقيادة قبل تسليمه مركبة. ولهذا السبب تجمع نسخاً ممسوحة ضوئياً أو صوراً لرخص القيادة. والفحص نفسه الذي يجعل تشغيل الخدمة آمناً يُنشئ مخزوناً من السجلات الحساسة.
وثائق الهوية جاذبة للمهاجمين لسبب بسيط: لا يمكن تغييرها بسهولة. إذا تسرّب كلمة مرور، يمكنك إعادة تعيينها. وإذا تسرّب رقم بطاقة، يُصدر البنك بطاقة جديدة. أما صورة الرخصة فتحتوي على الاسم الكامل والصورة وتاريخ الميلاد، وغالباً العنوان، وهذه التفاصيل تبقى معك لسنوات.
هذه الديمومة تعني أيضاً أن الضرر قد يصل متأخراً. تُظهر تغطيتنا لـخرق بيانات Synnovis NHS وظهور بيانات المرضى المسروقة على الشبكة المظلمة كيف يمكن للمعلومات المأخوذة في حادثة واحدة أن تظهر مجدداً بعد فترة طويلة، مما يمدد الخطر إلى ما هو أبعد بكثير من العناوين الأولى.
فيما يمكن استخدام صور الرخص المكشوفة
لا تذكر المقالة المصدر كيفية استخدام السجلات اليابانية المكشوفة، وليس لدينا دليل على إساءة استخدامها. لكن بشكل عام، يشير متخصصو الأمن إلى عدة مخاطر كلما تسربت صور الهويات:
- انتحال الهوية: يمكن أن تساعد نسخة ممسوحة ضوئياً تحتوي على صورة وتفاصيل شخصية شخصاً ما على التنكر بهويتك عند التواصل مع خدمة أو مكتب دعم.
- فتح حسابات أو استعادتها: تقبل بعض الخدمات صورة وثيقة كإثبات للهوية، وقد يحاول مجرم استغلال ذلك.
- التصيّد المستهدف: معرفة اسمك الحقيقي وأين تستخدم خدمة ما تتيح للمحتال صياغة رسائل تبدو موثوقة.
- تزوير الوثائق: يمكن أن تكون الصورة الواضحة قالباً لوثيقة مزيفة.
لا شيء من هذه النتائج مضمون لأي شخص بعينه. لكنها الأسباب التي تجعل تسرب وثائق الهوية يُعتبر أخطر من العديد من أنواع الكشف الأخرى.
كيف تحدّ من تعرّضك عند رفع الهوية
لا يمكنك التحكم في كيفية تخزين الشركة لبياناتك، لكن يمكنك تقليل ما تسلّمه ومدة بقائه هناك.
- اسأل whether كانت النسخة الممسوحة ضوئياً مطلوبة فعلاً. إذا عرضت خدمة فحصاً حضورياً أو طريقة لا تحتفظ بنسخة، ففكّر فيها.
- اقرأ سياسة الاحتفاظ. ابحث عن مدة الاحتفاظ بالصور وما إذا كانت تُحذف بعد التحقق.
- اطلب الحذف. تتيح لك العديد من قوانين الخصوصية أن تطلب من الشركة محو البيانات التي لم تعد تحتاجها لغرضها الأصلي.
- استخدم تسجيلات دخول فريدة. احتفظ بكلمات مرور منفصلة لكل حساب حتى لا يفتح تسرب واحد حسابات أخرى.
- كن حذراً مع الرسائل غير المرغوبة. بعد أي خرق، توقّع رسائل بريد إلكتروني ورسائل نصية احتيالية تستخدم تفاصيلك الحقيقية.
لا يحمي VPN الوثائق التي خزّنتها الشركة بالفعل، لكنه يمكن أن يساعد في تأمين اتصالك أثناء رفع ملفات حساسة على شبكات غير موثوقة. تقريرنا عن أول خدمة VPN تفرض عليها وزارة الخزانة الأمريكية عقوبات بسبب صلات ببرامج الفدية تذكير بأن تنظر أيضاً بعناية فيمن تأتمنه على بياناتك.
ما يعنيه هذا لك
إذا كنت تستخدم خدمة مشاركة سيارات أو تأجير أو ما شابه، فقد تكون نسخة من رخصتك موجودة في قاعدة بيانات شخص آخر الآن. تُظهر القضية اليابانية أنه عند كشف مثل هذا المخزون، قد يسعى آلاف الأشخاص إلى إنصاف جماعي. كما تُظهر أن عواقب خرق بيانات وثائق التحقق من الهوية تقع على العملاء، الذين لا يمكنهم ببساطة استبدال الرخصة كما يفعلون مع كلمة مرور.
لا تحتاج إلى الذعر. لكنك تحتاج إلى معرفة أين توجد وثائقك.
خلاصات قابلة للتنفيذ
- أعدّ قائمة بالخدمات التي طلبت صورة من هويتك، وتحقق من أيها لا يزال يحتفظ بها.
- قدّم طلبات حذف حيث لم تعد تستخدم الخدمة.
- راقب التصيّد والنشاط غير المعتاد على حساباتك المرتبطة باسمك.
- إذا تأثرت بخرق ما، اتبع الإشعارات الرسمية من الشركة وفكّر فيما إذا كان الانضمام إلى جهد قانوني جماعي منطقياً بالنسبة لك.
لفهم سبب استمرار الخطر، اقرأ كيف تظهر البيانات الشخصية المسروقة مجدداً بعد فترة طويلة من الحادثة في مقالتنا عن تسرب Synnovis NHS على الشبكة المظلمة. والدرس واحد: أكثر نسخة هوية أماناً هي التي لا تحتفظ بها الشركة أبداً.
