Žaloby následují po údajném úniku dat ve firmě na ověřování identity

Proti společnosti IDScan, firmě zabývající se ověřováním identity, bylo podáno několik žalob poté, co hackeři údajně narušili službu a nabídli k prodeji více než 153 milionů řidičských průkazů. Právní kroky následují po zprávách, že skeny těchto státem vydaných průkazů, potenciálně včetně citlivých osobních údajů, se objevily k prodeji, což vyvolává vážné otázky o tom, jak společnosti, které zpracovávají data pro ověřování identity, chrání informace, které shromažďují.

IDScan používají podniky k ověřování identity zákazníků, často skenováním řidičských průkazů při ověřování věku, zakládání účtů nebo kontrolách proti podvodům. To znamená, že odhalená data pravděpodobně zahrnují nejen jména a adresy, ale také druh dokumentárních snímků, které lze použít k vytvoření přesvědčivých falešných průkazů nebo obejití kontrol identity jinde. Pro bližší pohled na to, jak byl tento únik poprvé nahlášen, naše dřívější pokrytí údajného úniku IDScan se zabývá počátečním zveřejněním a rozsahem expozice.

Žaloby odrážejí rostoucí právní trend: když společnosti shromažďují citlivé identifikační dokumenty ve velkém měřítku a nezabezpečí je, stále častěji čelí hromadným žalobám od dotčených jednotlivců. Zda tyto nároky uspějí, bude záviset na podrobnostech, které se stále objevují, včetně toho, jak k úniku došlo a jaká bezpečnostní opatření měla společnost IDScan zavedena.

Proč je únik řidičských průkazů jiný než únik hesel

Většina lidí je zvyklá slyšet o únicích zahrnujících e-mailové adresy nebo hesla. Ty jsou špatné, ale lze je změnit. Řidičský průkaz nelze resetovat několika kliknutími. Pokud jsou váš snímek průkazu, číslo a osobní údaje odhaleny, lze tato data používat po celá léta.

Ukradené skeny řidičských průkazů jsou pro zločince obzvláště cenné, protože kombinují průkaz s fotografií, jméno, adresu, datum narození a často číslo průkazu, což jsou všechny podrobnosti, které mohou podpořit krádež identity, podvodné zakládání účtů nebo podvod se syntetickou identitou. Na rozdíl od čísla kreditní karty, které může banka zrušit a znovu vydat, číslo řidičského průkazu spojené s vaším skutečným identifikačním dokladem se nezmění, pokud nepožádáte o nové prostřednictvím svého státního úřadu DMV, což je proces, který většina lidí po úniku dat nikdy nenapadne.

To je částečně důvod, proč úniky související s ověřováním identity přitahují větší pozornost a stále častěji také žaloby než běžné úniky přihlašovacích údajů. Data nekončí a potenciál pro dlouhodobé zneužití je vyšší.

Co to znamená pro vás

Pokud vám někdy byl řidičský průkaz naskenován firmou, ať už pro ověření věku u prodejce, při pronájmu auta nebo při registraci online účtu, existuje šance, že by vaše informace mohly být součástí podobné expozice, i když jste nebyli ovlivněni tímto konkrétním incidentem. Několik praktických kroků může snížit vaše riziko do budoucna:

Sledujte svou identitu, nejen svůj úvěr. Mnoho služeb monitorování úvěru nyní zahrnuje monitorování identity, které sleduje, zda se vaše číslo řidičského průkazu objevuje v datech z úniků nebo na tržištích temného webu. To stojí za kontrolu, pokud si nejste jisti, zda byly vaše informace odhaleny.

Omezte zbytečné skenování průkazů. Kdykoli je to možné, zeptejte se, zda podnik skutečně potřebuje naskenovat váš fyzický průkaz, nebo zda stačí vizuální kontrola. Ne každé ověření věku nebo identity vyžaduje, aby váš dokument byl zkopírován a uložen v databázi.

Používejte silná, jedinečná hesla a správce hesel. I když se tento únik zaměřuje na skeny dokumentů spíše než na přihlašovací údaje, úniky často odhalí více typů dat najednou. Správce hesel zajistí, že i když je jeden účet napaden, ostatní zůstanou chráněny jedinečnými přihlašovacími údaji.

Zvažte VPN pro každodenní prohlížení. VPN nezabrání tomu, aby byla napadena společnost, se kterou jste interagovali, ale snižuje množství osobních údajů, které odhalujete při prohlížení, nakupování nebo vyplňování formulářů online, čímž omezuje váš celkový digitální otisk a ztěžuje třetím stranám vytvoření profilu spojeného s vaší identitou.

Dejte si pozor na phishingové pokusy. Ukradená data z řidičských průkazů jsou často kombinována s jinými informacemi k vytvoření přesvědčivých podvodných zpráv. Buďte opatrní na neočekávané e-maily nebo textové zprávy odkazující na osobní údaje, i když se zdá, že pocházejí od známých organizací.

Širší obraz služeb pro ověřování identity

Tento případ poukazuje na napětí v centru moderního ověřování identity: podniky chtějí rychle a spolehlivě potvrdit, kdo jste, ale to často znamená vytváření velkých, centralizovaných databází citlivých dokumentů. Když jsou tyto databáze napadeny, následky sahají daleko za dotčenou společnost a dotýkají se každého, jehož informace byly kdy uloženy.

Jak žaloby proti společnosti IDScan postupují, pravděpodobně se objeví více podrobností o tom, jak k úniku došlo a k jakým datům byl skutečně přístup. Mezitím incident slouží jako připomínka, že i služby navržené k ověřování a ochraně identity se mohou stát jediným bodem selhání.

Prozatím je nejúčinnější reakcí osobní přístup. Snížení množství vašich identifikačních údajů, které kolují online, sledování známek zneužití a používání nástrojů pro ochranu soukromí, jako jsou správci hesel a VPN, nezastaví únik, ale mohou omezit škody, pokud se vaše informace dostanou do nesprávných rukou. Jak se tento příběh o úniku řidičských průkazů dále vyvíjí, zůstat informovaný a proaktivní je nejlepší obranou dostupnou spotřebitelům.