Съдебни искове след предполагаем пробив във фирма за проверка на самоличността

Няколко съдебни иска са заведени срещу IDScan, компания за проверка на самоличността, след като хакери allegedly пробиха услугата и предложиха да продадат повече от 153 милиона шофьорски книжки. Правните действия следват съобщения, че сканирания на тези държавни документи за самоличност, потенциално включващи чувствителни лични данни, са се появили за продажба, повдигайки сериозни въпроси относно това как компаниите, които обработват данни за проверка на самоличността, защитават информацията, която събират.

IDScan се използва от бизнеси за проверка на самоличността на клиенти, често чрез сканиране на шофьорски книжки по време на проверка на възрастта, създаване на акаунт или проверки за предотвратяване на измами. Това означава, че изложените данни вероятно включват не само имена и адреси, но и вид изображения на документи, които могат да бъдат използвани за създаване на убедителни фалшиви лични карти или заобикаляне на проверки за самоличност другаде. За по-задълбочен поглед върху това как този пробив е бил първоначално съобщен, нашето по-ранно покритие на предполагаемия пробив на IDScan обхваща първоначалното разкритие и мащаба на изтичането.

Съдебните искове отразяват нарастваща правна тенденция: когато компаниите събират чувствителни документи за самоличност в мащаб и не успеят да ги защитят, те все по-често се сблъскват с колективни искове от засегнати лица. Дали тези искове ще успеят зависи от детайли, които все още излизат наяве, включително как е станал пробивът и какви мерки за сигурност е имала IDScan.

Защо пробив на шофьорски книжки е различен от изтичане на пароли

Повечето хора са свикнали да чуват за пробиви, включващи имейл адреси или пароли. Те са лоши, но могат да бъдат сменени. Шофьорска книжка не може да бъде нулирана с няколко кликвания. Ако изображението на вашата книжка, номерът и личните ви данни са изложени, тези данни могат да бъдат използвани с години напред.

Откраднатите сканирания на шофьорски книжки са особено ценни за престъпниците, защото комбинират снимка за самоличност, име, адрес, дата на раждане и често номер на книжката — всички детайли, които могат да подкрепят кражба на самоличност, измамно откриване на акаунти или синтетична измама със самоличност. За разлика от номера на кредитна карта, който банката може да анулира и преиздаде, номерът на шофьорската книжка, свързан с действителния ви документ за самоличност, не се променя, освен ако не преминете през процес в държавното управление на МПС, за да поискате нов, процес, за който повечето хора никога не се сещат след изтичане на данни.

Това е част от причината, поради която пробивите при проверка на самоличността привличат повече внимание и все по-често повече съдебни искове, отколкото типичните изтичания на идентификационни данни. Данните не изтичат и потенциалът за дългосрочна злоупотреба е по-висок.

Какво означава това за вас

Ако някога сте имали сканирана шофьорска книжка от бизнес, независимо дали за проверка на възрастта в търговски обект, договор за наем на кола или онлайн регистрация на акаунт, има вероятност информацията ви да може да бъде част от подобно изтичане в даден момент, дори ако не сте били засегнати от този конкретен инцидент. Няколко практически стъпки могат да намалят риска ви в бъдеще:

Следете самоличността си, не само кредитната си история. Много услуги за кредитен мониторинг вече включват мониторинг на самоличността, който следи за появата на номера на вашата шофьорска книжка в данни от пробиви или на пазари в тъмната мрежа. Това си струва да проверите, ако не сте сигурни дали информацията ви е била изложена.

Ограничете ненужните сканирания на лични карти. Когато е възможно, попитайте дали бизнесът наистина трябва да сканира физическата ви книжка или дали визуалната проверка е достатъчна. Не всяка проверка на възрастта или самоличността изисква вашият документ да бъде копиран и съхраняван в база данни.

Използвайте силни, уникални пароли и мениджър на пароли. Въпреки че този пробив е фокусиран върху сканирания на документи, а не върху идентификационни данни за вход, пробивите често излагат няколко вида данни едновременно. Мениджърът на пароли гарантира, че дори ако един акаунт бъде компрометиран, останалите остават защитени с уникални идентификационни данни.

Помислете за VPN за ежедневно сърфиране. VPN няма да предотврати пробив в компания, с която сте взаимодействали, но намалява количеството лични данни, които излагате, докато сърфирате, пазарувате или попълвате формуляри онлайн, ограничавайки общия ви дигитален отпечатък и затруднявайки трети страни да изградят профил, свързан със самоличността ви.

Внимавайте за фишинг опити. Откраднатите данни от шофьорски книжки често се комбинират с друга информация за създаване на убедителни измамни съобщения. Бъдете внимателни към неочаквани имейли или текстови съобщения, които се позовават на лични данни, дори ако изглежда, че идват от познати организации.

По-голямата картина на услугите за проверка на самоличността

Този случай подчертава напрежение в центъра на съвременната проверка на самоличността: бизнесите искат да потвърдят кои сте бързо и надеждно, но правенето на това често означава създаване на големи, централизирани бази данни с чувствителни документи. Когато тези бази данни бъдат пробити, последиците се простират далеч отвъд въпросната компания, засягайки всеки, чиято информация някога е била съхранявана там.

Докато съдебните искове срещу IDScan продължават, вероятно ще излязат повече детайли за това как е станал пробивът и какви данни действително са били достъпени. Междувременно инцидентът служи като напомняне, че дори услуги, предназначени да проверяват и защитават самоличността, могат да се превърнат в единична точка на отказ.

Засега най-ефективният отговор е личен. Намаляването на количеството данни за самоличността ви, които циркулират онлайн, наблюдението за признаци на злоупотреба и използването на инструменти за поверителност като мениджъри на пароли и VPN няма да спрат пробива, но могат да ограничат щетите, ако информацията ви попадне в грешни ръце. Докато историята за изтичането на шофьорски книжки продължава да се развива, оставането информирани и проактивни остава най-добрата защита, достъпна за потребителите.