IDScan potvrzuje únik dat týkající se údajů z řidičských průkazů

Společnost pro ověřování identity IDScan potvrdila únik dat, který mohl odhalit informace z řidičských průkazů a dalších vládních dokladů totožnosti spojené až se 150 miliony záznamů. Společnost poskytuje technologii pro skenování dokladů a ověřování věku, kterou využívají maloobchodníci, půjčovny automobilů a další podniky ke kontrole totožnosti zákazníků, což znamená, že dopady tohoto úniku daleko přesahují samotný seznam zákazníků IDScan.

Tento únik je významný nejen svým rozsahem, ale také tím, co bylo odhaleno. Údaje z řidičského průkazu obvykle zahrnují vaše celé jméno, datum narození, adresu, číslo průkazu a v mnoha případech také fotografii. Jde o kombinaci údajů, které lze použít k vydávání se za vás, k otevírání podvodných účtů nebo k procházení kontrol totožnosti, které spoléhají na shodu osobních údajů. Na rozdíl od hesla nemůžete jednoduše resetovat své datum narození ani svou tvář.

Proč se tento únik liší od typického úniku hesel

Většina úniků dat zahrnuje přihlašovací údaje, e-mailové adresy nebo čísla platebních karet, které lze v případě kompromitace změnit nebo zrušit. S informacemi z vládních dokladů to tak nefunguje. Pokud jsou vaše údaje z řidičského průkazu odhaleny, tato data zůstávají platná a užitečná pro zločince po mnoho let, protože výměna čísla průkazu nebo změna data narození není pro většinu lidí reálnou možností.

Jak bylo dříve informováno, únik byl již spojen s velkými společnostmi, které spoléhají na ověřovací služby IDScan, včetně Hertz, FedEx a Target. Protože je technologie IDScan zabudována do procesů ověřování totožnosti těchto podniků, zákazníci, kteří nikdy přímo s IDScan nejednali, mohli mít přesto své informace shromážděny a odhaleny prostřednictvím skenování provedeného u pokladny, u přepážky půjčovny automobilů nebo při ověřování doručení.

To je běžná, ale často přehlížená realita moderního nakládání s daty: spotřebitelé často předávají citlivé dokumenty maloobchodníkovi nebo poskytovateli služeb, aniž by si uvědomili, že tato data ve skutečnosti zpracovává a ukládá třetí strana, nikoli společnost, se kterou přímo jednají.

Co to znamená pro vás

Pokud jste v posledních letech nechali naskenovat svůj řidičský průkaz u velkého maloobchodníka, v půjčovně automobilů nebo u přepravní společnosti, existuje rozumná pravděpodobnost, že vaše informace mohou být součástí tohoto odhalení, i když jste o IDScan nikdy předtím, než se tento únik dostal na titulky, neslyšeli.

Mezi praktická rizika patří krádež identity, podvodné otevírání účtů a pokusy použít vaše ukradené údaje z průkazu k procházení ověřovacích kontrol jinde. Protože se čísla řidičských průkazů často používají jako sekundární forma identifikace pro finanční instituce, vládní služby a nájemní smlouvy, odhalené záznamy lze zneužít daleko za hranicemi prostého úvěrového podvodu.

Zde je návod, co dělat, pokud máte obavy, že by vaše informace mohly být zasaženy:

  • Sledujte své úvěrové zprávy kvůli novým účtům nebo dotazům, které nepoznáváte. Máte nárok na bezplatné úvěrové zprávy a jejich pravidelné kontrolování je jedním z nejúčinnějších způsobů, jak včas odhalit podvod.
  • Zvažte zmrazení úvěru u hlavních úvěrových registrů, které zabrání otevření nových účtů na vaše jméno bez vašeho výslovného souhlasu.
  • Dávejte pozor na podezřelou poštu nebo oznámení, včetně účtů za účty, které jste nikdy neotevřeli, nebo oznámení o žádostech, které jste nepodali.
  • Buďte opatrní u nevyžádané komunikace, která vás žádá o ověření osobních údajů, protože odhalená data se často používají k tomu, aby phishingové pokusy vypadaly přesvědčivěji.
  • Zjistěte, zda váš úřad pro řidičské průkazy umožňuje změnu čísla průkazu v případech potvrzené krádeže identity; některé státy pro to mají postupy, i když ne vždy jsou jednoduché.

Převzetí kontroly po rozsáhlém úniku údajů z dokladů totožnosti

Úniky zahrnující údaje z vládních dokladů totožnosti se napravují obtížněji než typické úniky přihlašovacích údajů, právě proto, že informace nelze resetovat tak jako heslo. To činí proaktivní monitorování a rychlé jednání ještě důležitějšími. Pokud jste v nedávné době jednali s některým z maloobchodníků nebo společností spojených s tímto incidentem, stojí za to věnovat nyní několik minut kontrole svých úvěrových zpráv a nastavení upozornění, místo abyste čekali, až se problém objeví.

Únik dat společnosti IDScan je připomínkou toho, že systémy pro ověřování identity, které mají chránit podniky před podvody, se samy mohou stát jediným bodem selhání, pokud nejsou dostatečně zabezpečeny. Jak se stále více společností spoléhá na dodavatele třetích stran při skenování a ukládání citlivých dokladů totožnosti, spotřebitelé mají menší přehled o tom, kde se jejich nejcitlivější data skutečně nacházejí.

Zůstat ostražitý, v případě potřeby zmrazit úvěr a sledovat známky zneužití jsou nejúčinnější kroky, které můžete právě teď podniknout. Pokud chcete více souvislostí o tom, jak se tento únik vyvíjel a které společnosti byly dosud jmenovány, dřívější zpravodajství o spojení s Hertz, FedEx a Target poskytuje užitečný kontext o tom, jak se odhalení šířilo napříč několika odvětvími.