Co IDScan.net potvrdil a jaká data byla odhalena

Společnost IDScan.net se sídlem v Louisianě, která se zabývá ověřováním identity, potvrdila únik dat, který je údajně spojen s tržištěm na dark webu prodávajícím skeny více než 153 milionů amerických a kanadských řidičských průkazů. Potvrzení společnosti přichází po několika týdnech zpravodajství o kriminálním inzerátu nabízejícím hromadný přístup k vládou vydaným dokladům totožnosti, včetně celých jmen a snímků průkazů, a dává jméno a rozsah příběhu, který se dosud šířil především prostřednictvím bezpečnostních výzkumníků a monitorování dark webu.

IDScan.net vyvíjí nástroje pro ověřování identity a ověřování věku, které používají maloobchodníci, bary a další podniky ke skenování a validaci vládních dokladů totožnosti v místě transakce. Tento obchodní model znamená, že společnost zpracovává a ukládá obrovské objemy dat z řidičských průkazů jménem svých klientů, což je přesně ten typ centralizovaného úložiště, které se stává atraktivním jediným cílem pro útočníky. Když je taková společnost napadena, následky se neomezí na jednu firmu. Šíří se na každého maloobchodníka, podnik a platformu, které se spoléhaly na IDScan.net při kontrole totožnosti zákazníka, a na každou osobu, jejíž průkaz byl naskenován jako rutinní součást nákupu produktů s věkovým omezením.

Proč je zotavení z úniku řidičských průkazů těžší než z úniku hesel

Uniklé heslo je nepříjemné, ale řešitelné. Změníte ho, zapnete dvoufaktorové ověřování a jdete dál. Uniklý řidičský průkaz je zcela jiný problém. Dokument obsahuje zákonné jméno, datum narození, domácí adresu, číslo průkazu a často fotografii, a nic z toho nelze jednoduše resetovat. Oběti odhalení řidičského průkazu obvykle musí prostřednictvím státního nebo provinčního úřadu pro motorová vozidla požádat o nové číslo průkazu, což je proces, který zabere čas a nesmaže uniklý sken ležící na kriminálním tržišti.

Právě tato trvalost činí tento typ úniku obzvláště cenným pro podvodníky. Ukradený snímek průkazu lze použít k otevření finančních účtů, k projití kontrol totožnosti u jiných podniků nebo k podpoře syntetických podvodů s identitou, které kombinují skutečné osobní údaje s vymyšlenými informacemi. Není to poprvé, co bylo rozsáhle kompromitováno úložiště vládních dokladů totožnosti. Australský únik youX si vynutil celostátní opětovné vydání řidičských průkazů a francouzský únik ANTS odhalil miliony účtů spojených s národní identitou a řidičskými oprávněními. Incident IDScan.net zapadá do stejného vzorce: centralizovaný systém ověřování identity uchovávající citlivé dokumenty pro miliony lidí, jednou napadený, s následky, které trvají mnohem déle než samotný únik.

Jak zákony o povinném ověřování zvyšují vaše vystavení firmám, jako je IDScan

Nepříjemnou realitou za tímto únikem je, že mnoho lidí nikdy nedalo svůj řidičský průkaz přímo IDScan.net. Předali ho baru, maloobchodníkovi nebo online platformě, která krok ověření outsourcovala třetí straně, často aniž by zákazník věděl, která společnost vlastně zpracovává a ukládá sken. Jak se povinnosti ověřování věku rozšiřují po státech a zemích, stále více každodenních transakcí vyžaduje předložení vládního dokladu totožnosti systému, který nikdo nevidí a nemůže auditovat. Naše dřívější zpravodajství o tom, jak zákony o ověřování věku pohánějí masové přijímání VPN, vysvětluje, proč se uživatelé stále více cítí tlačeni k obejitím, místo aby předkládali skeny dokladů neznámým třetím stranám. Únik IDScan.net je jasnou ilustrací rizika, které tyto zákony vytvářejí: každý nový požadavek na ověření přidává dalšího dodavatele, další databázi a další potenciální bod selhání uchovávající vaše doklady totožnosti.

Kroky k omezení škod po úniku při ověřování identity

Pokud se domníváte, že váš řidičský průkaz může být součástí tohoto odhalení, existují konkrétní kroky, které stojí za to podniknout nyní. Kontaktujte státní nebo provinční úřad pro motorová vozidla a zeptejte se na upozornění na podvody nebo na opětovné vydání čísla průkazu, pokud je tato možnost k dispozici. Sledujte své úvěrové zprávy a zvažte zmrazení úvěru, protože ukradený průkaz se často používá k podpoře krádeže identity, nikoli k přímému finančnímu podvodu. Dávejte pozor na phishingové pokusy, které odkazují na vaše skutečné jméno, adresu nebo údaje z průkazu, protože útočníci používají ověřené osobní údaje, aby byly podvody přesvědčivější. Rovněž stojí za to si prostudovat naše zpravodajství o žalobách podaných po úniku IDScan, které bylo poprvé tvrzeno, kde jsou nastíněny právní možnosti obětí a jakou nápravu společnost dosud nabídla.

Co to pro vás znamená

Únik řidičských průkazů IDScan je připomínkou, že ověřování identity se stalo infrastrukturou a infrastruktura selhává. Možná nikdy nepřijdete do přímého kontaktu s IDScan.net, a přesto mohou vaše údaje z řidičského průkazu stále ležet v jeho systémech, protože maloobchodník nebo podnik si tohoto dodavatele vybral k splnění kontroly věku nebo identity. Jak stále více transakcí vyžaduje ověření identity, počet společností uchovávajících kopie vašich vládních dokumentů neustále roste, a s tím roste i vaše vystavení úniku, na kterém jste neměli žádný podíl.

Klíčové poznatky

Zkontrolujte, zda váš průkaz nebyl naskenován podnikem, který k ověření použil IDScan.net, a kontaktujte svůj DMV ohledně opětovného vydání čísla průkazu, pokud máte obavy. Zmrazte svůj úvěr a sledujte podezřelou aktivitu na účtech v nadcházejících měsících, protože údaje z řidičského průkazu podporují dlouhodobější podvody s identitou, nikoli rychlý jednorázový úder. Zůstaňte ve střehu vůči phishingovým zprávám, které používají přesné osobní údaje, aby se zdály legitimní. A konečně dávejte pozor na to, které služby třetích stran podnik používá, než předáte vládní doklad totožnosti, protože tím, kdo skutečně ukládá vaše data, je často tento dodavatel, nikoli maloobchodník, kterému důvěřujete.