Тъмномрежест пазар продава сканирани копия на 153 милиона шофьорски книжки, вероятно свързани с пробив в компанията за проверка на самоличността IDScan.net, според репортаж на Cybernews. ФБР вече разследва инцидента, който ако бъде потвърден, би бил сред най-мащабните изтичания на документи за самоличност, издадени от държавни органи, до момента.

Какво се случи: Твърденията за пробива на IDScan

Според репортажа, в тъмномрежеста платформа се е появила обява за продажба на дигитални сканирани копия на шофьорски книжки, за които се твърди, че произхождат от IDScan.net — компания, предоставяща услуги за проверка на самоличността, използвани от бизнеси за потвърждаване на самоличността на клиенти. Мащабът на предполагаемия пробив — 153 милиона записа — е зашеметяващ дори по стандартите на скорошни мащабни инциденти с данни. Към момента точният метод на компрометиране, времевата линия на пробива и пълният обхват на засегнатите лица не са независимо потвърдени. Участието на ФБР предполага, че разследващите приемат твърденията достатъчно сериозно, за да започнат официална проверка.

Сканираните копия на шофьорски книжки не са просто имена и адреси. Те обикновено включват снимка, номер на книжката, дата на раждане, физическо описание и понякога баркод данни, които кодират още повече лична информация. Когато компаниите за проверка на самоличността събират тези данни, за да потвърдят кой е даден човек преди транзакция, те се превръщат в цели с висока стойност именно защото събират толкова много чувствителен материал на едно място.

Защо 153 милиона шофьорски книжки са толкова важни

Пробивът с шофьорските книжки се вписва в по-широк модел на престъпни групи, насочени към организации, които съхраняват концентрирани бази данни с лична информация, независимо дали става въпрос за доставчик на фактури, адвокатска кантора или услуга за проверка на самоличността. Vpn.social е отразявал подобни инциденти, включително пробива с ransomware на MCBS, който изтече данни на 1,3 милиона пациенти и изнудвачески кампании като насочването на Luna Moth към адвокатските кантори Jones Day и WilmerHale. Тези случаи, заедно с опити за изнудване като искането на откуп от бандата Everest срещу Stadler Rail, показват, че престъпните групи все по-често се насочват към организации, които стоят в средата на доверени транзакции: компании за фактуриране, правни съветници и проверяващи самоличността.

Това, което отличава пробива с шофьорски книжки от много други изтичания на данни, е постоянството на включената информация. За разлика от парола или дори номер на кредитна карта, номерът на шофьорска книжка и снимката не могат просто да бъдат нулирани. Жертвите на този вид излагане може да се наложи да работят с държавния отдел по моторни превозни средства, за да преиздадат документите си, но дори и тогава основните лични данни — име, дата на раждане, физическо описание — остават компрометирани за неопределено време. Това прави откраднатите данни от шофьорски книжки особено привлекателни за кражба на самоличност, измами със синтетична самоличност и заобикаляне на проверките "познай своя клиент" в банки, борси и други регулирани услуги.

Какво означава това за вас

Ако сте използвали услуги за проверка на самоличността онлайн — независимо дали за откриване на финансова сметка, наемане на кола, потвърждаване на възраст или извършване на проверка за досие — има вероятност данните от вашата шофьорска книжка да са преминали през система, подобна на тази, за която се твърди, че е компрометирана. Тъй като пробивът все още се разследва и IDScan.net, според наличните репортажи, не е издала пълно публично потвърждение за обхвата, засегнатите лица може да не получат директно известие веднага.

Практическият риск е двоен. Първо, престъпниците могат да използват откраднатите сканирани копия на книжки, за да се представят за жертви при откриване на нови сметки или преминаване на проверки за самоличност, които разчитат на проверка на документи. Второ, в комбинация с други изтекли данни като имейл адреси или телефонни номера, сканираното копие на шофьорска книжка дава на измамниците почти всичко необходимо, за да се представят убедително за някой друг.

Как да се защитите точно сега

Докато разследването на предполагаемия пробив на IDScan продължава, има конкретни стъпки, които можете да предприемете, за да намалите излагането си:

  • Следете внимателно кредитните си отчети и банкови извлечения за сметки или запитвания, които не разпознавате.
  • Обмислете поставяне на сигнал за измама или замразяване на кредита при основните кредитни бюра, ако подозирате, че информацията ви може да е включена в този пробив.
  • Бъдете внимателни с услуги, които ви молят да качите снимка на шофьорската си книжка, и питайте доставчиците колко дълго съхраняват тези данни и дали са криптирани.
  • Следете за фишинг опити, които се позовават на лични данни като номера на книжката ви или дата на раждане, тъй като измамниците често използват частични данни от пробиви, за да направят измамните съобщения да изглеждат легитимни.
  • Проверете дали държавната агенция по моторни превозни средства предлага насоки или опции за замяна, ако номерът на книжката ви е компрометиран.

Предполагаемата продажба на 153 милиона шофьорски книжки, свързани с IDScan, е напомняне, че проверката на самоличността, предназначена да защитава потребителите, сама по себе си може да се превърне в отговорност, когато компаниите, които я извършват, бъдат пробити. Докато разследването на ФБР се развива, вероятно ще излязат повече подробности за обхвата и метода на този инцидент. До тогава третирането на номера на шофьорската ви книжка със същата предпазливост, която бихте приложили към номера на социалната си осигуровка, е разумна предпазна мярка. Оставането бдително за необичайна активност по сметките сега е много по-лесно, отколкото разплитането на кражба на самоличност по-късно.