Co se stalo: vysvětlení úniku 153 milionů řidičských průkazů

Na tržišti na dark webu se údajně prodávají digitální skeny více než 153 milionů řidičských průkazů patřících obyvatelům Spojených států a Kanady a FBI to údajně vyšetřuje. Podle zpráv, které tuto kauzu přinesly jako první, se služba označovaná v pokrytí jako „Nexus" objevila tento týden a nabízí hromadný přístup ke skenovaným identifikačním dokumentům každému, kdo je ochoten zaplatit.

Rozsah expozice je to, čím tato událost vyčnívá. Reportáž Ars Technica o tomto úniku začíná osobním, znepokojujícím detailem: řidič si pronajal auto a během několika hodin byl jeho průkaz již nabízen k prodeji na novém webu na dark webu. Taková rychlost – od běžné každodenní transakce k dokumentu objevivšímu se na kriminálním tržišti – je přesně důvod, proč tento únik přitahuje tolik pozornosti. Naznačuje to, že únik nepochází od jediného neopatrného jednotlivce, ale z vyššího místa v řetězci, od firmy nebo služby, která zpracovává identifikační dokumenty v rámci své běžné činnosti.

Zprávy spojující uniklá data ukazují na IDScan.net, společnost, jejíž skenovací technologii používají firmy jako půjčovny aut, hotely a další služby, které potřebují rychle ověřit totožnost zákazníka při odbavení. Pokud se toto spojení potvrdí, vysvětlovalo by to, proč oběti popisují, že jejich průkaz byl odhalen téměř okamžitě po běžném pronájmu nebo check-inu, dlouho předtím, než měly jakýkoli důvod podezřívat, že jsou jejich informace v ohrožení.

Proč se zprostředkovatelé dat a služby pro ověřování identity stávají cíli úniků

Tento únik ilustruje strukturální problém, který přesahuje rámec jakékoli jednotlivé společnosti. Firmy stále častěji outsourcují ověřování totožnosti na služby třetích stran zabývající se skenováním a zprostředkováním dat, místo aby tuto infrastrukturu budovaly samy. Je to efektivní, ale zároveň to znamená, že jediný dodavatel může skončit s citlivými identifikačními dokumenty shromážděnými od desítek či stovek nesouvisejících společností. Když je tento dodavatel kompromitován, škody se neomezí na zákaznický seznam jedné společnosti; rozšíří se na všechny firmy, které se na něj spoléhaly.

Toto je vzorec, který se opakovaně objevuje v nedávných oznámeních o únicích. Únik dat Paidwork, který zasáhl 23 milionů uživatelských záznamů a únik ShinyHunters týkající se Inter-Con Security oba ukazují, jak rychle se ukradená data přesunou z jediného kompromitovaného systému na fóra a tržiště, kde se stanou dostupnými komukoli. Dokonce i úniky, které nepocházejí z hackerských útoků, jako incident dodavatele CISA, který vystavil klíče AWS a hesla na veřejném repozitáři GitHub, ukazují, jak křehké mohou být tyto back-endové systémy, jakmile citlivá data změní majitele nebo jsou uložena tam, kde nemají být.

Řidičský průkaz je obzvláště cenným cílem pro zločince, protože kombinuje fotografii, právní jméno, datum narození, adresu a číslo dokumentu vydaného státem v jednom obrazu. To stačí k absolvování překvapivého počtu kontrol totožnosti, otevření podvodných účtů nebo podpoře schémat syntetické krádeže identity, jejichž rozplétání může obětem trvat měsíce.

Okamžité kroky k ochraně vaší identity po úniku řidičských průkazů

Pokud jste si v posledních měsících pronajali auto, ubytovali se v hotelu nebo použili jakoukoli službu, která skenovala váš řidičský průkaz, vyplatí se považovat svou identitu za potenciálně ohroženou, dokud se nedozvíte více. Několik konkrétních kroků může okamžitě snížit vaše riziko:

  • Zadejte podvodné upozornění nebo zmrazení úvěru u hlavních úvěrových kanceláří, aby na vaše jméno nemohly být otevírány nové účty bez dodatečného ověření.
  • Kontaktujte motoristický úřad svého státu a požádejte o vydání nového čísla průkazu, pokud máte důvod se domnívat, že váš byl zahrnut do úniku.
  • Pečlivě sledujte své bankovní a kreditní výpisy kvůli neznámým poplatkům, zejména malým zkušebním transakcím, které často předcházejí většímu podvodu.
  • Buďte obezřetní vůči neočekávaným hovorům, textovým zprávám nebo e-mailům odkazujícím na osobní údaje z vašeho průkazu, protože podvodníci často používají uniklá data, aby phishingové pokusy zněly věrohodně.

Žádný z těchto kroků nevyžaduje speciální technické znalosti a jejich provedení nyní stojí mnohem méně času než rozplétání krádeže identity zpětně.

Proč průběžné monitorování a nástroje pro ochranu soukromí záleží i nad rámec tohoto úniku

Únik 153 milionů řidičských průkazů připomíná, že ochrana identity nemůže být jednorázovým úkolem. Služby pro oznamování úniků vám umožní zkontrolovat, zda se vaše informace objevily ve známých únicích, a vyplatí se je pravidelně navštěvovat, ne jen zkontrolovat jednou a jít dál. Vzhledem k tomu, jak často se tyto incidenty opakují a kolik různých dodavatelů a platforem může být ovlivněno, je průběžné monitorování nyní základní součástí řízení osobního rizika online, vedle známějších návyků, jako je používání jedinečných hesel a zapnutí dvoufaktorové autentizace, kde je nabízena.

Co to znamená pro vás

Pokud jste v nedávné době předali fyzickou nebo skenovanou kopii svého řidičského průkazu půjčovně, hotelu nebo ověřovací službě, berte tento únik jako signál ke kontrole své expozice, ne jako důvod k panice. Firmy, se kterými přímo jednáte, nejsou vždy těmi, kdo nesou odpovědnost za únik, protože skutečná zranitelnost často spočívá u dodavatele třetí strany, který vaše data zpracovává v zákulisí.

Klíčové poznatky

  • Služba na dark webu údajně prodává skeny 153 milionů řidičských průkazů spojených s obyvateli USA a Kanady, přičemž FBI to údajně vyšetřuje.
  • Únik se zdá být spojen s dodavatelem ověřování identity používaným půjčovnami a pohostinskými firmami, nikoli s jediným maloobchodníkem.
  • Zmrazte si úvěr, sledujte své účty a kontaktujte svůj motoristický úřad, pokud máte podezření, že byl váš průkaz ovlivněn.
  • Provádějte kontroly úniků a monitorování účtů opakovaně, ne jako jednorázovou reakci na tento incident.