Повече от 15 000 души се записаха в уебсайт, създаден да подготви възможен колективен иск за обезщетение заради изтичане на данни от японска услуга за споделяне на автомобили. Според адвокат, участвал в стартирането на сайта, изтичането е разкрило документи за проверка на самоличността, включително изображения на шофьорски книжки. Случаят е ясен пример защо изтичането на данни от документи за проверка на самоличността се третира толкова сериозно от експертите по поверителност и от засегнатите хора.

Какво се случи при изтичането на данни от услугата за споделяне на автомобили

Наличната до момента информация е кратка. Скорошно изтичане на данни от японска услуга за споделяне на автомобили разкри документи за проверка на самоличността, сред които изображения на шофьорски книжки. Адвокат, участвал в създаването на уебсайта, заяви, че повече от 15 000 души са се регистрирали, за да се подготвят за възможен колективен иск за обезщетение.

Подробностите, които можем да потвърдим, се ограничават до тези точки. Източникът, в наличните части, не описва как е възникнало изтичането, колко души общо са засегнати или какво би търсил евентуален иск. Няма да гадаем тези подробности. Това, което броят на записалите се показва, е колко бързо засегнатите клиенти се организират, щом научат, че копия от документите им за самоличност са били разкрити.

Колективният иск също ни казва нещо за това как хората реагират на такъв вид инцидент. Индивидуалните претенции при изтичане на данни могат да бъдат трудни за предявяване, затова колективните действия са начин хора с еднакво оплакване да обединят усилия.

Защо документите за самоличност са високоценна цел

Услугите за споделяне на автомобили обикновено трябва да потвърдят, че дадено лице има законно право да шофира, преди да предадат превозно средство. Ето защо те събират сканирани копия или снимки на шофьорски книжки. Същата проверка, която прави услугата безопасна за работа, създава хранилище от чувствителни записи.

Документите за самоличност са привлекателни за нападателите по проста причина: те не могат да бъдат променяни лесно. Ако парола изтече, я нулирате. Ако номер на карта изтече, банката издава нова. Изображението на шофьорска книжка съдържа пълно име, снимка, дата на раждане и често адрес, и тези данни остават с вас с години.

Тази трайност също означава, че вредата може да се появи късно. Нашето отразяване на изтичането на данни от Synnovis NHS и откраднатите пациентски данни, изплуващи в тъмната мрежа показва как информация, взета при един инцидент, може да се появи отново много по-късно, разширявайки риска далеч отвъд първоначалните заглавия.

За какво могат да се използват разкрити изображения на шофьорски книжки

В оригиналната статия не се казва как са били използвани разкритите японски записи и ние нямаме доказателства за злоупотреба. В общи линии обаче специалистите по сигурност посочват няколко риска, когато изображения на документи за самоличност изтекат:

  • Имитиране на самоличност: Сканирано копие със снимка и лични данни може да помогне на някого да се представи за вас при контакт с услуга или гише за поддръжка.
  • Откриване или възстановяване на акаунт: Някои услуги приемат изображение на документ като доказателство за самоличност, което престъпник може да се опита да злоупотреби.
  • Целенасочен фишинг: Познаването на истинското ви име и къде използвате дадена услуга позволява на измамник да създаде съобщения, които изглеждат достоверни.
  • Фалшифициране на документи: Ясно изображение може да послужи като шаблон за фалшификат.

Нито един от тези изходи не е гарантиран за конкретно лице. Това са причините изтичането на документи за самоличност да се счита за по-сериозно от много други видове разкриване на данни.

Как да ограничите излагането си при качване на документ за самоличност

Не можете да контролирате как дадена компания съхранява данните ви, но можете да намалите това, което предавате, и колко дълго то остава там.

  1. Попитайте дали сканирано копие наистина е необходимо. Ако услугата предлага проверка на място или метод, който не запазва копие, обмислете го.
  2. Прочетете политиката за съхранение. Проверете колко дълго се пазят изображенията и дали се изтриват след проверката.
  3. Поискайте изтриване. Много закони за поверителност ви позволяват да поискате от компанията да изтрие данни, които вече не са ѝ необходими за първоначалната ѝ цел.
  4. Използвайте уникални данни за вход. Дръжте паролите отделни за всеки акаунт, така че едно изтичане да не отвори и другите.
  5. Бъдете внимателни с нежелани съобщения. След всяко изтичане очаквайте измамни имейли и съобщения, които използват истинските ви данни.

VPN не защитава документи, които компанията вече е съхранила, но може да помогне за защитата на връзката ви, докато качвате чувствителни файлове в ненадеждни мрежи. Нашият доклад за първата VPN услуга, санкционирана от Министерството на финансите на САЩ заради връзки с ransomware е напомняне да се вглеждате внимателно и в това на кого се доверявате с данните си.

Какво означава това за вас

Ако използвате услуга за споделяне на автомобили, наем или подобна услуга, копие от шофьорската ви книжка може да се намира в нечия чужда база данни точно в момента. Японският случай показва, че когато такова хранилище бъде разкрито, хиляди хора може да потърсят обезщетение заедно. Той също показва, че последствията от изтичане на данни от документи за проверка на самоличността падат върху клиентите, които не могат просто да подменят шофьорската книжка, както биха направили с парола.

Не е нужно да изпадате в паника. Нужно е да знаете къде се намират документите ви.

Практични изводи

  • Съставете списък на услугите, които са поискали снимка на документа ви за самоличност, и проверете кои все още го съхраняват.
  • Подайте искания за изтриване там, където вече не използвате услугата.
  • Следете за фишинг и необичайна активност по акаунти, свързани с името ви.
  • Ако сте засегнати от изтичане на данни, следвайте официалните уведомления от компанията и обмислете дали присъединяването към колективно правно действие е разумно за вас.

За да разберете защо рискът остава дълго, прочетете как откраднатите лични данни изплуват много след инцидент в нашата статия за изтичането на данни от Synnovis NHS в тъмната мрежа. Поуката е същата: най-безопасното копие на документ за самоличност е това, което компанията никога не е съхранявала.