Více než 15 000 lidí se zapsalo na webové stránky vytvořené pro přípravu možné společné žaloby o náhradu škody kvůli úniku dat u japonské car-sharingové služby. Podle právníka zapojeného do spuštění stránek únik odhalil dokumenty pro ověření totožnosti, včetně snímků řidičských průkazů. Tento případ je jasným příkladem toho, proč je únik dokumentů pro ověření totožnosti odborníky na soukromí i postiženými lidmi brán tak vážně.

Co se stalo při úniku dat car-sharingové služby

Dostupné zprávy jsou zatím stručné. Nedávný únik dat u japonské car-sharingové služby odhalil dokumenty pro ověření totožnosti, mezi nimiž byly i snímky řidičských průkazů. Právník zapojený do zřízení webových stránek uvedl, že se zaregistrovalo více než 15 000 lidí, aby se připravili na možnou společnou žalobu o náhradu škody.

Podrobnosti, které můžeme potvrdit, se omezují na tyto body. Zdroj v dostupných částech nepopisuje, jak k úniku došlo, kolik lidí bylo celkově postiženo ani čeho by se případná žaloba mohla domáhat. Tyto podrobnosti nebudeme hádat. Co však počet registrovaných ukazuje, je to, jak rychle se postižení zákazníci organizují, jakmile zjistí, že byly odhaleny kopie jejich dokladů totožnosti.

Společná žaloba také něco vypovídá o tom, jak lidé na tento druh incidentu reagují. Individuální nároky kvůli úniku mohou být obtížně uplatnitelné, a tak je kolektivní postup způsobem, jak mohou lidé se stejnou křivdou spojit úsilí.

Proč jsou doklady totožnosti vysoce ceněným cílem

Car-sharingové služby obvykle potřebují před předáním vozidla ověřit, že daná osoba smí legálně řídit. Proto shromažďují skeny nebo fotografie řidičských průkazů. Stejná kontrola, která činí provoz služby bezpečným, vytváří zásobu citlivých záznamů.

Doklady totožnosti jsou pro útočníky přitažlivé z jednoduchého důvodu: nelze je snadno změnit. Pokud unikne heslo, zresetujete ho. Pokud unikne číslo karty, banka vydá novou. Snímek řidičského průkazu však obsahuje celé jméno, fotografii, datum narození a často i adresu, a tyto údaje s vámi zůstávají celé roky.

Tato trvalost také znamená, že škoda může přijít pozdě. Naše zpravodajství o úniku dat Synnovis NHS a ukradených pacientských datech objevujících se na dark webu ukazuje, jak se informace získané při jednom incidentu mohou znovu objevit dlouho poté, což rozšiřuje riziko daleko za počáteční titulky.

K čemu lze zneužít odhalené snímky řidičských průkazů

Zdrojový článek neuvádí, jak byly odhalené japonské záznamy využity, a nemáme žádné důkazy o zneužití. Obecně však bezpečnostní odborníci upozorňují na několik rizik, kdykoli uniknou snímky dokladů totožnosti:

  • Vydávání se za jinou osobu: Sken s fotografií a osobními údaji může někomu pomoci vystupovat jako vy při komunikaci se službou nebo podporou.
  • Otevírání nebo obnovení účtů: Některé služby přijímají snímek dokumentu jako doklad totožnosti, což se zločinec může pokusit zneužít.
  • Cílený phishing: Znalost vašeho skutečného jména a toho, kde službu využíváte, umožňuje podvodníkovi vytvářet zprávy, které působí důvěryhodně.
  • Padělání dokumentů: Jasný snímek může posloužit jako předloha pro padělek.

Žádný z těchto výsledků není u konkrétního člověka zaručen. Jsou to důvody, proč je únik dokladů totožnosti považován za vážnější než mnohé jiné druhy odhalení.

Jak omezit své vystavení riziku při nahrávání dokladů totožnosti

Nemůžete ovlivnit, jak společnost vaše data ukládá, ale můžete omezit, co předáváte, a jak dlouho to tam zůstává.

  1. Ptejte se, zda je sken skutečně vyžadován. Pokud služba nabízí ověření na místě nebo metodu, která neuchovává kopii, zvažte ji.
  2. Přečtěte si zásady uchovávání. Zjistěte, jak dlouho jsou snímky uchovávány a zda jsou po ověření smazány.
  3. Požádejte o smazání. Mnoho zákonů o ochraně soukromí vám umožňuje požádat společnost o vymazání dat, která již pro původní účel nepotřebuje.
  4. Používejte jedinečná přihlášení. Udržujte hesla pro každý účet oddělená, aby jeden únik neotevřel ostatní.
  5. Buďte opatrní u nevyžádaných zpráv. Po každém úniku očekávejte podvodné e-maily a SMS, které používají vaše skutečné údaje.

VPN nechrání dokumenty, které společnost již uložila, ale může pomoci zabezpečit vaše připojení, když nahráváte citlivé soubory v nedůvěryhodných sítích. Naše zpráva o první VPN službě sankcionované americkým ministerstvem financí kvůli vazbám na ransomware je připomínkou, abyste se také důkladně zamysleli nad tím, komu svěřujete svá data.

Co to znamená pro vás

Pokud využíváte car-sharingovou, půjčovací nebo podobnou službu, kopie vašeho řidičského průkazu může právě teď ležet v databázi někoho jiného. Japonský případ ukazuje, že když je takový sklad odhalen, mohou tisíce lidí společně hledat nápravu. Ukazuje také, že důsledky úniku dokumentů pro ověření totožnosti dopadají na zákazníky, kteří nemohou řidičský průkaz jednoduše nahradit tak, jako by tomu bylo u hesla.

Nemusíte panikařit. Musíte však vědět, kde se vaše dokumenty nacházejí.

Praktické závěry

  • Sestavte seznam služeb, které po vás požadovaly fotografii dokladu totožnosti, a zkontrolujte, které ji stále uchovávají.
  • Podávejte žádosti o smazání tam, kde už službu nevyužíváte.
  • Sledujte phishing a neobvyklou aktivitu na účtech spojenou s vaším jménem.
  • Pokud jste zasaženi únikem, řiďte se oficiálními oznámeními společnosti a zvažte, zda má pro vás smysl připojit se ke kolektivnímu právnímu úsilí.

Abyste pochopili, proč riziko přetrvává, přečtěte si, jak se ukradená osobní data znovu objevují dlouho po incidentu v našem článku o úniku dat Synnovis NHS na dark webu. Ponaučení je stejné: nejbezpečnější kopie dokladu totožnosti je ta, kterou společnost nikdy neuchová.