ذكرت تقارير من Cybernews أن سوقًا على الويب المظلم يعرض للبيع عمليات مسح ضوئي لـ153 مليون رخصة قيادة يُزعم أنها مرتبطة باختراق في شركة التحقق من الهوية IDScan.net. ويقوم مكتب التحقيقات الفيدرالي (FBI) الآن بالتحقيق في الحادث، الذي إذا تم تأكيده فسيُصنف من بين أكبر عمليات كشف وثائق الهوية الصادرة عن الحكومة حتى تاريخه.
ما الذي حدث: مزاعم اختراق IDScan
وفقًا للتقارير، ظهر إعلان على منصة في الويب المظلم يعرض عمليات مسح ضوئي رقمية لرخص القيادة، يُزعم أنها مصدرها IDScan.net، وهي شركة تقدم خدمات التحقق من الهوية تستخدمها الشركات لتأكيد هويات العملاء. حجم الاختراق المزعوم، 153 مليون سجل، مذهل حتى بمعايير حوادث البيانات واسعة النطاق الأخيرة. حتى الآن، لم يتم تأكيد الطريقة الدقيقة للاختراق، أو الجدول الزمني للحادث، أو النطاق الكامل للأفراد المتضررين بشكل مستقل. مشاركة مكتب التحقيقات الفيدرالي تشير إلى أن المحققين يتعاملون مع الادعاءات بجدية كافية لبدء تحقيق رسمي.
عمليات المسح الضوئي لرخص القيادة ليست مجرد أسماء وعناوين. إنها تتضمن عادةً صورة، ورقم رخصة، وتاريخ ميلاد، ووصفًا جسديًا، وأحيانًا بيانات باركود تحتوي على معلومات شخصية أكثر. عندما تقوم شركات التحقق من الهوية بجمع هذه البيانات لتأكيد هوية شخص قبل إجراء معاملة، فإنها تصبح أهدافًا عالية القيمة precisely لأنها تجمع الكثير من المواد الحساسة في مكان واحد.
لماذا أهمية 153 مليون رخصة قيادة كبيرة جدًا
اختراق رخص القيادة يندرج في نمط أوسع من الجماعات الإجرامية التي تستهدف المؤسسات التي تمتلك مجموعات مركزة من بيانات الهوية، سواء كان مزود فواتير أو شركة محاماة أو خدمة تحقق من الهوية. قام Vpn.social بتغطية حوادث مماثلة، بما في ذلك اختراق فدية MCBS الذي تسربت منه بيانات 1.3 مليون مريض وحملات الابتزاز مثل استهداف Luna Moth لشركتي المحاماة Jones Day وWilmerHale. هذه الحالات، بالإضافة إلى محاولات الابتزاز مثل طلب عصابة Everest فدية ضد Stadler Rail، تُظهر أن الجماعات الإجرامية تستهدف بشكل متزايد المؤسسات التي تقف في منتصف المعاملات الموثوقة: شركات الفوترة، والمستشارين القانونيين، والجهات المتحققة من الهوية.
ما يميز اختراق رخص القيادة عن العديد من تسريبات البيانات الأخرى هو ديمومة المعلومات المعنية. على عكس كلمة المرور أو حتى رقم بطاقة الائتمان، لا يمكن ببساطة إعادة تعيين رقم رخصة القيادة وصورتها. قد يحتاج ضحايا هذا النوع من الكشف إلى العمل مع إدارة المركبات في ولايتهم لإعادة إصدار الوثائق، وحتى بعد ذلك، تظل التفاصيل الشخصية الأساسية — الاسم، وتاريخ الميلاد، والوصف الجسدي — معرضة للخطر إلى أجل غير مسمى. وهذا يجعل بيانات رخص القيادة المسروقة جذابة بشكل خاص لسرقة الهوية، والاحتيال بالهوية الاصطناعية، وتجاوز فحوصات "اعرف عميلك" في البنوك والبورصات والخدمات الخاضعة للتنظيم الأخرى.
ما يعنيه هذا بالنسبة لك
إذا كنت قد استخدمت خدمات التحقق من الهوية عبر الإنترنت، سواء لفتح حساب مالي، أو استئجار سيارة، أو التحقق من عمرك، أو إكمال فحص خلفية، فهناك احتمال أن بيانات رخصة قيادتك مرت عبر نظام مشابه للنظام الذي يُزعم أنه تم اختراقه هنا. نظرًا لأن الاختراق لا يزال قيد التحقيق ولم تصدر IDScan.net، وفقًا للتقارير المتاحة، تأكيدًا عامًا كاملاً للنطاق، فقد لا يتلقى الأفراد المتضررون إشعارًا مباشرًا على الفور.
الخطر العملي مزدوج. أولاً، يمكن للمجرمين استخدام صور رخص القيادة المسروقة لانتحال شخصية الضحايا عند فتح حسابات جديدة أو اجتياز فحوصات الهوية التي تعتمد على التحقق من الوثائق. ثانيًا، عند دمجها مع بيانات مسربة أخرى مثل عناوين البريد الإلكتروني أو أرقام الهواتف، فإن مسح رخصة القيادة يمنح المحتالين تقريبًا كل ما يحتاجونه لانتحال شخصية شخص آخر بشكل مقنع.
كيف تحمي نفسك الآن
بينما يستمر التحقيق في اختراق IDScan المزعوم، هناك خطوات ملموسة يمكنك اتخاذها لتقليل تعرضك:
- راقب تقارير الائتمان وكشوفات البنك عن كثب بحثًا عن حسابات أو استفسارات لا تتعرف عليها.
- فكر في وضع تنبيه احتيال أو تجميد ائتماني مع مكاتب الائتمان الكبرى إذا كنت تشك في أن معلوماتك قد تكون ضمن بيانات هذا الاختراق.
- كن حذرًا مع الخدمات التي تطلب منك رفع صورة لرخصة قيادتك، واسأل مقدمي الخدمة عن مدة احتفاظهم بتلك البيانات وما إذا كانت مشفرة.
- انتبه لمحاولات التصيد التي تشير إلى تفاصيل شخصية مثل رقم رخصتك أو تاريخ ميلادك، حيث غالبًا ما يستخدم المحتالون بيانات جزئية من الاختراقات لجعل الرسائل الاحتيالية تبدو مشروعة.
- تحقق مما إذا كانت وكالة المركبات في ولايتك تقدم إرشادات أو خيارات استبدال إذا تم اختراق رقم رخصتك.
البيع المزعوم لـ153 مليون رخصة قيادة مرتبط بـIDScan هو تذكير بأن التحقق من الهوية، الذي يهدف إلى حماية المستهلكين، يمكن أن يتحول بحد ذاته إلى مسؤولية عندما تتعرض الشركات التي تقوم به للاختراق. مع تقدم تحقيق مكتب التحقيقات الفيدرالي، من المرجح ظهور المزيد من التفاصيل حول نطاق وطريقة هذا الحادث. حتى ذلك الحين، التعامل مع رقم رخصة قيادتك بنفس الحذر الذي تتعامل به مع رقم الضمان الاجتماعي هو إجراء احترازي معقول. البقاء يقظًا تجاه النشاط غير المعتاد في الحسابات الآن أسهل بكثير من فك تشابك سرقة الهوية لاحقًا.
