Podle zpráv Cybernews se na platformě na dark webu objevila nabídka prodeje digitálních skenů řidičských průkazů, které údajně pocházejí od společnosti IDScan.net, jež poskytuje služby ověřování totožnosti, které firmy používají k potvrzení identity zákazníků. Rozsah údajného narušení, 153 milionů záznamů, je ohromující i na poměry nedávných rozsáhlých datových incidentů. Doposud nebyla přesná metoda kompromitace, časová osa narušení ani úplný rozsah dotčených osob nezávisle potvrzeny. Zapojení FBI naznačuje, že vyšetřovatelé berou tvrzení dostatečně vážně na to, aby zahájili formální vyšetřování.

Skeny řidičských průkazů nejsou jen jména a adresy. Obvykle zahrnují fotografii, číslo průkazu, datum narození, fyzický popis a někdy i data z čárového kódu, která obsahují ještě více osobních informací. Když společnosti ověřující totožnost shromažďují tato data, aby před transakcí potvrdily, kdo člověk je, stávají se vysoce hodnotnými cíli právě proto, že agregují tolik citlivého materiálu na jednom místě.

Proč na 153 milionech řidičských průkazů tolik záleží

Narušení s řidičskými průkazy zapadá do širšího vzorce zaměření zločineckých skupin na organizace, které drží koncentrované soubory identifikačních dat, ať už jde o fakturačního dodavatele, advokátní kancelář nebo službu ověřování totožnosti. Vpn.social pokrýval podobné incidenty, včetně narušení ransomwarem MCBS, které uniklo data 1,3 milionu pacientů a vyděračských kampaní, jako je zacílení Luny Moth na advokátní kanceláře Jones Day a WilmerHale. Tyto případy spolu s vydíráním, jako je požadavek gangu Everest na výkupné od společnosti Stadler Rail, ukazují, že zločinecké skupiny stále častěji útočí na organizace, které stojí uprostřed důvěryhodných transakcí: fakturační společnosti, právní zástupce a ověřovatele totožnosti.

To, co odlišuje narušení s řidičskými průkazy od mnoha jiných úniků dat, je trvalost dotčených informací. Na rozdíl od hesla nebo dokonce čísla kreditní karty nelze číslo řidičského průkazu a fotografii jednoduše resetovat. Oběti tohoto typu expozice možná budou muset spolupracovat s úřadem motorových vozidel svého státu na vydání nových dokumentů, a i poté zůstanou základní osobní údaje – jméno, datum narození, fyzický popis – kompromitovány neomezeně dlouho. Díky tomu jsou ukradená data z řidičských průkazů obzvláště atraktivní pro krádež identity, podvody se syntetickou identitou a obcházení kontrol „známe svého klienta“ v bankách, směnárnách a dalších regulovaných službách.

Co to znamená pro vás

Pokud jste někdy použili online služby ověřování totožnosti, ať už k otevření finančního účtu, pronájmu auta, ověření věku nebo dokončení prověřování minulosti, existuje šance, že vaše data z řidičského průkazu prošla systémem podobným tomu, který byl údajně kompromitován zde. Protože je narušení stále vyšetřováno a IDScan.net podle dostupných zpráv nevydala úplné veřejné potvrzení rozsahu, dotčené osoby nemusí obdržet přímé oznámení hned.

Praktické riziko je dvojí. Za prvé, zločinci mohou použít ukradené skeny průkazů k vydávání se za oběti při otevírání nových účtů nebo procházení kontrol totožnosti, které se spoléhají na ověřování dokumentů. Za druhé, v kombinaci s dalšími uniklými daty, jako jsou e-mailové adresy nebo telefonní čísla, poskytne sken řidičského průkazu podvodníkům téměř vše, co potřebují k přesvědčivému vydávání se za někoho jiného.

Jak se nyní chránit

Zatímco vyšetřování údajného narušení systému IDScan pokračuje, existují konkrétní kroky, kterými můžete snížit svou expozici:

  • Pečlivě sledujte své úvěrové zprávy a bankovní výpisy kvůli účtům nebo dotazům, které nepoznáváte.
  • Zvažte nastavení upozornění na podvod nebo zmrazení úvěru u hlavních úvěrových institucí, pokud máte podezření, že vaše informace mohly být zahrnuty do tohoto narušení.
  • Buďte opatrní u služeb, které vás žádají o nahrání fotografie vašeho řidičského průkazu, a ptejte se poskytovatelů, jak dlouho tato data uchovávají a zda jsou šifrována.
  • Sledujte phishingové pokusy, které odkazují na osobní údaje, jako je vaše číslo průkazu nebo datum narození, protože podvodníci často používají částečná data z narušení k tomu, aby podvodné zprávy vypadaly legitimně.
  • Zkontrolujte, zda úřad motorových vozidel vašeho státu nabízí pokyny nebo možnosti výměny dokumentů, pokud bylo vaše číslo průkazu kompromitováno.

Údajný prodej 153 milionů řidičských průkazů spojených se společností IDScan připomíná, že ověřování totožnosti, které má chránit spotřebitele, se samo může stát závazkem, když jsou společnosti, které ho provádějí, napadeny. Jak se vyšetřování FBI vyvíjí, pravděpodobně se objeví více podrobností o rozsahu a metodě tohoto incidentu. Do té doby je rozumné zacházet s číslem řidičského průkazu se stejnou opatrností, jakou byste použili u čísla sociálního pojištění. Zůstat ve střehu vůči neobvyklé aktivitě na účtu je nyní mnohem snazší než rozplétat krádež identity později.