Какво е разкрил според твърденията breach-ът на IDScan.net

Шофьорските книжки от Онтарио са сред 153 милиона записа, за които се твърди, че са изтекли и продадени в тъмната мрежа след breach на компанията за проверка на самоличност IDScan.net. Компанията предоставя услуги за проверка на самоличност, използвани от бизнеси в цяла Северна Америка, което означава, че обхватът на засегнатите лица може да се простира далеч отвъд една провинция или държава.

Докато пълните технически подробности за това как е възникнал breach-ът все още излизат наяве, самият мащаб на предполагаемото изтичане — 153 милиона записа — привлече вниманието както на регулаторите по защита на личните данни, така и на изследователите по сигурността. Ако искате по-подробен технически анализ на това как според съобщенията се е развил breach-ът, по-ранното ни покритие на 153 милиона шофьорски книжки, изтекли при предполагаемия breach на IDScan преминава през подробностите за пазара в тъмната мрежа, където данните според твърденията са се появили.

Защо канадският комисар по защита на личните данни разследва

Комисарят по защита на личните данни на Канада започна официално разследване на изтичането на данни, при което според твърденията са били разкрити 153 милиона записа, включително шофьорски книжки от Онтарио. Официално разследване от национален регулатор по защита на личните данни е сигнал, че канадските власти смятат този инцидент за достатъчно сериозен, за да оправдае официален контрол, а не просто корпоративно овладяване на щетите.

Шофьорските книжки са особено чувствителна категория идентификация. За разлика от паролата, номерът на книжката е свързан с физически документ, който е труден и отнема време за подмяна. Той също така често се използва като форма за проверка на самоличност за всичко — от откриване на банкови сметки до получаване на рецепти, което го прави ценен за всеки, който се опитва да извърши кражба на самоличност или измама.

Това не е първият път, когато данни от шофьорски книжки се оказват в центъра на голямо разследване на breach. Отделен инцидент, включващ изтичане, при което според съобщенията е бил посочен американски министър на отбраната сред засегнатите лица, показва как тези breach-ове могат да преминават през граници и да засягат дори високопоставени фигури. Можете да прочетете повече за този случай в нашия репортаж за разследването на ФБР на изтичане на шофьорски книжки, в което е посочен Хегсет.

Стъпки, които да предприемете, ако данните от шофьорската ви книжка са изтекли

Ако смятате, че информацията ви може да е била част от този breach, или просто не сте сигурни и искате да бъдете предпазливи, има конкретни стъпки, които можете да предприемете веднага:

  • Проверете за уведомления за breach. Следете за официална комуникация от IDScan.net или от всеки бизнес, с който сте взаимодействали и който може да използва услугите му за проверка.
  • Наблюдавайте кредитните си отчети. Настройте известия или замразявания при големите кредитни бюра, за да хванете всякакви неоторизирани сметки, открити на ваше име.
  • Внимавайте за опити за фишинг. Престъпниците често следват големите breach-ове с целенасочени фишинг имейли или съобщения, които споменават реални лични данни, за да изглеждат легитимни.
  • Свържете се с провинциалния орган, издаващ лицензи. В Онтарио и други провинции може да можете да отбележите номера на книжката си като потенциално компрометиран или да поискате насоки относно подмяната.
  • Прегледайте сметките си за необичайна активност. Обърнете специално внимание на финансови институции, държавни услуги и всяка сметка, в която сте използвали шофьорската си книжка като проверка на самоличност.

За по-подробен контролен списък стъпка по стъпка, който можете да приложите директно към тази ситуация, нашето ръководство за какво да правите след breach-а на Florida DMV обхваща практичните действия, които да предприемете, когато документ за самоличност от държавен орган е бил потенциално разкрит.

Намаляване на бъдещото излагане при подаване на документи за самоличност онлайн

Този breach е напомняне, че всеки път, когато качвате сканирано копие на шофьорската си книжка — независимо дали за наемане на кола, за проверка на възрастта или за откриване на сметка — тези данни живеят някъде на сървърите на компанията и вие имате малък контрол върху това колко сигурно се съхраняват. Няколко навика могат да намалят излагането ви занапред: споделяйте документи за самоличност само с услуги, които ясно обясняват политиките си за запазване на данни, питайте дали даден бизнес наистина се нуждае от пълно сканиране, вместо от проста визуална проверка, и периодично търсете собственото си име или номер на книжка, за да видите дали се появяват в известни бази данни с изтекли данни.

Какво означава това за вас

Ако живеете в Онтарио или сте използвали услуга, която разчита на IDScan.net за проверка на самоличност, приемете това като подтик да защитите самоличността си сега, вместо да чакате директно потвърждение. Регулаторните разследвания могат да отнемат време и официалните уведомления не винаги достигат бързо до всички засегнати. Предприемането на няколко предпазни стъпки още днес, като наблюдение на кредита и внимание за фишинг, струва малко и може да ви спести значителни главоболия по-късно.

Основни изводи

  • Шофьорските книжки от Онтарио са сред 153 милиона записа, за които се твърди, че са изтекли при breach-а на IDScan.net.
  • Канадският комисар по защита на личните данни откри официално разследване на инцидента.
  • Засегнатите лица трябва да наблюдават кредитните си отчети, да внимават за фишинг и да обмислят отбелязване на книжката си пред провинциалните власти.
  • Намаляването на бъдещото излагане означава да бъдете избирателни относно къде и защо споделяте сканирани документи за самоличност онлайн.

Оставането информирани за breach-ове като този и бързото действие, когато информацията ви може да е засегната, остава един от най-ефективните начини да защитите самоличността си в среда, в която личните данни сменят собственика си по-често, отколкото повечето хора осъзнават.