Περισσότερα από 15.000 άτομα έχουν εγγραφεί σε έναν ιστότοπο που δημιουργήθηκε για την προετοιμασία πιθανής ομαδικής αγωγής αποζημίωσης σχετικά με παραβίαση δεδομένων σε μια ιαπωνική υπηρεσία κοινής χρήσης αυτοκινήτων. Σύμφωνα με δικηγόρο που συμμετείχε στη δημιουργία του ιστότοπου, η διαρροή εξέθεσε έγγραφα επαλήθευσης ταυτότητας, συμπεριλαμβανομένων εικόνων διπλωμάτων οδήγησης. Η υπόθεση αποτελεί σαφές παράδειγμα του γιατί μια παραβίαση δεδομένων εγγράφων επαλήθευσης ταυτότητας αντιμετωπίζεται με τόσο μεγάλη σοβαρότητα από τους ειδικούς σε θέματα ιδιωτικότητας και από τα άτομα που επηρεάζονται.

Τι Συνέβη στη Διαρροή Δεδομένων της Υπηρεσίας Κοινής Χρήσης Αυτοκινήτων

Η διαθέσιμη μέχρι στιγμής ενημέρωση είναι σύντομη. Μια πρόσφατη παραβίαση δεδομένων σε μια ιαπωνική υπηρεσία κοινής χρήσης αυτοκινήτων εξέθεσε έγγραφα επαλήθευσης ταυτότητας, μεταξύ των οποίων εικόνες διπλωμάτων οδήγησης. Δικηγόρος που συμμετείχε στη δημιουργία του ιστότοπου δήλωσε ότι περισσότερα από 15.000 άτομα έχουν εγγραφεί για να προετοιμαστούν για μια πιθανή ομαδική αγωγή αποζημίωσης.

Οι λεπτομέρειες που μπορούμε να επιβεβαιώσουμε περιορίζονται σε αυτά τα σημεία. Η πηγή δεν περιγράφει, στα διαθέσιμα αποσπάσματα, πώς συνέβη η διαρροή, πόσα άτομα συνολικά επηρεάστηκαν ή τι μπορεί να επιδιώκει μια τυχόν αγωγή. Δεν θα υποθέσουμε αυτές τις λεπτομέρειες. Αυτό που δείχνει ο αριθμός των εγγραφών είναι πόσο γρήγορα οργανώνονται οι επηρεαζόμενοι πελάτες μόλις μάθουν ότι αντίγραφα της ταυτότητάς τους εκτέθηκαν.

Μια ομαδική αγωγή μας λέει επίσης κάτι για το πώς αντιδρούν οι άνθρωποι σε αυτού του είδους το περιστατικό. Οι ατομικές αξιώσεις για μια διαρροή μπορεί να είναι δύσκολο να ασκηθούν, οπότε η συλλογική δράση είναι ένας τρόπος για άτομα με το ίδιο παράπονο να ενώσουν τις προσπάθειές τους.

Γιατί τα Έγγραφα Ταυτότητας Αποτελούν Στόχο Υψηλής Αξίας

Οι υπηρεσίες κοινής χρήσης αυτοκινήτων συνήθως χρειάζεται να επιβεβαιώσουν ότι ένα άτομο έχει νόμιμα το δικαίωμα να οδηγεί πριν του παραδώσουν ένα όχημα. Γι' αυτό συλλέγουν σαρώσεις ή φωτογραφίες διπλωμάτων οδήγησης. Ο ίδιος έλεγχος που καθιστά την υπηρεσία ασφαλή στη λειτουργία της δημιουργεί ένα απόθεμα ευαίσθητων αρχείων.

Τα έγγραφα ταυτότητας είναι ελκυστικά για τους επιτιθέμενους για έναν απλό λόγο: δεν μπορούν να αλλάξουν εύκολα. Αν διαρρεύσει ένας κωδικός πρόσβασης, τον αλλάζετε. Αν διαρρεύσει ένας αριθμός κάρτας, η τράπεζα εκδίδει νέα. Μια εικόνα διπλώματος οδήγησης περιέχει ένα πλήρες όνομα, μια φωτογραφία, μια ημερομηνία γέννησης και συχνά μια διεύθυνση, και αυτές οι λεπτομέρειες παραμένουν μαζί σας για χρόνια.

Αυτή η διάρκεια σημαίνει επίσης ότι η βλάβη μπορεί να επέλθει αργότερα. Η κάλυψή μας για την παραβίαση των NHS Synnovis και τα κλεμμένα δεδομένα ασθενών που εμφανίζονται στο dark web δείχνει πώς πληροφορίες που λήφθηκαν σε ένα περιστατικό μπορούν να επανεμφανιστούν πολύ αργότερα, επεκτείνοντας τον κίνδυνο πολύ πέρα από τους αρχικούς τίτλους.

Σε Τι Μπορούν να Χρησιμοποιηθούν οι Εκτεθειμένες Εικόνες Διπλωμάτων

Το άρθρο-πηγή δεν αναφέρει πώς έχουν χρησιμοποιηθεί τα εκτεθειμένα ιαπωνικά αρχεία και δεν έχουμε στοιχεία κακής χρήσης. Σε γενικές γραμμές, ωστόσο, οι επαγγελματίες ασφαλείας επισημαίνουν αρκετούς κινδύνους κάθε φορά που διαρρέουν εικόνες ταυτότητας:

  • Πλαστοπροσωπία: Μια σάρωση με φωτογραφία και προσωπικά στοιχεία μπορεί να βοηθήσει κάποιον να υποδυθεί εσάς όταν επικοινωνεί με μια υπηρεσία ή γραμμή υποστήριξης.
  • Άνοιγμα ή ανάκτηση λογαριασμού: Ορισμένες υπηρεσίες δέχονται μια εικόνα εγγράφου ως απόδειξη ταυτότητας, την οποία ένας εγκληματίας μπορεί να προσπαθήσει να εκμεταλλευτεί.
  • Στοχευμένο phishing: Το να γνωρίζει κάποιος το πραγματικό σας όνομα και πού χρησιμοποιείτε μια υπηρεσία τού επιτρέπει να δημιουργεί μηνύματα που φαίνονται αξιόπιστα.
  • Πλαστογράφηση εγγράφων: Μια καθαρή εικόνα μπορεί να χρησιμεύσει ως πρότυπο για ένα πλαστό.

Κανένα από αυτά τα αποτελέσματα δεν είναι εγγυημένο για ένα συγκεκριμένο άτομο. Είναι οι λόγοι για τους οποίους μια διαρροή εγγράφων ταυτότητας θεωρείται σοβαρότερη από πολλές άλλες μορφές έκθεσης.

Πώς να Περιορίσετε την Έκθεσή σας κατά τη Μεταφόρτωση Ταυτότητας

Δεν μπορείτε να ελέγξετε πώς μια εταιρεία αποθηκεύει τα δεδομένα σας, αλλά μπορείτε να περιορίσετε αυτά που παραδίδετε και πόσο καιρό παραμένουν εκεί.

  1. Ρωτήστε αν απαιτείται πραγματικά μια σάρωση. Αν μια υπηρεσία προσφέρει έλεγχο αυτοπροσώπως ή μια μέθοδο που δεν διατηρεί αντίγραφο, εξετάστε την.
  2. Διαβάστε την πολιτική διατήρησης. Αναζητήστε για πόσο καιρό διατηρούνται οι εικόνες και αν διαγράφονται μετά την επαλήθευση.
  3. Ζητήστε διαγραφή. Πολλοί νόμοι περί προστασίας δεδομένων σάς επιτρέπουν να ζητήσετε από μια εταιρεία να διαγράψει δεδομένα που δεν χρειάζεται πλέον για τον αρχικό σκοπό τους.
  4. Χρησιμοποιήστε μοναδικά στοιχεία σύνδεσης. Κρατήστε ξεχωριστούς κωδικούς πρόσβασης για κάθε λογαριασμό, ώστε μια διαρροή να μην ανοίγει άλλους.
  5. Προσοχή με ανεπιθύμητα μηνύματα. Μετά από οποιαδήποτε παραβίαση, περιμένετε απατηλά email και μηνύματα που χρησιμοποιούν τα πραγματικά σας στοιχεία.

Ένα VPN δεν προστατεύει έγγραφα που έχει ήδη αποθηκεύσει μια εταιρεία, αλλά μπορεί να βοηθήσει στην ασφάλεια της σύνδεσής σας όταν μεταφορτώνετε ευαίσθητα αρχεία σε μη αξιόπιστα δίκτυα. Η αναφορά μας για την πρώτη υπηρεσία VPN που επιβλήθηκαν κυρώσεις από το Υπουργείο Οικονομικών των ΗΠΑ λόγω σχέσεων με ransomware είναι μια υπενθύμιση να εξετάζετε επίσης προσεκτικά σε ποιον εμπιστεύεστε τα δεδομένα σας.

Τι Σημαίνει Αυτό για Εσάς

Αν χρησιμοποιείτε υπηρεσία κοινής χρήσης αυτοκινήτων, ενοικίασης ή παρόμοια, ένα αντίγραφο του διπλώματός σας μπορεί να βρίσκεται αυτή τη στιγμή στη βάση δεδομένων κάποιου άλλου. Η ιαπωνική υπόθεση δείχνει ότι όταν μια τέτοια αποθήκη εκτίθεται, χιλιάδες άτομα μπορεί να αναζητήσουν μαζί μια λύση. Δείχνει επίσης ότι οι συνέπειες μιας παραβίασης δεδομένων εγγράφων επαλήθευσης ταυτότητας βαρύνουν τους πελάτες, οι οποίοι δεν μπορούν απλώς να αντικαταστήσουν ένα δίπλωμα όπως θα έκαναν με έναν κωδικό πρόσβασης.

Δεν χρειάζεται να πανικοβληθείτε. Χρειάζεται όμως να γνωρίζετε πού βρίσκονται τα έγγραφά σας.

Πρακτικά Συμπεράσματα

  • Φτιάξτε μια λίστα με τις υπηρεσίες που έχουν ζητήσει φωτογραφία της ταυτότητάς σας και ελέγξτε ποιες την διατηρούν ακόμη.
  • Υποβάλετε αιτήματα διαγραφής όπου δεν χρησιμοποιείτε πλέον την υπηρεσία.
  • Προσέξτε για phishing και ασυνήθιστη δραστηριότητα λογαριασμού που σχετίζεται με το όνομά σας.
  • Αν επηρεάζεστε από μια παραβίαση, ακολουθήστε τις επίσημες ειδοποιήσεις της εταιρείας και εξετάστε αν έχει νόημα για εσάς να συμμετάσχετε σε μια συλλογική νομική προσπάθεια.

Για να κατανοήσετε γιατί ο κίνδυνος παραμένει, διαβάστε πώς τα κλεμμένα προσωπικά δεδομένα επανεμφανίζονται πολύ μετά από ένα περιστατικό στο άρθρο μας για τη διαρροή των NHS Synnovis στο dark web. Το δίδαγμα είναι το ίδιο: το ασφαλέστερο αντίγραφο ταυτότητας είναι αυτό που μια εταιρεία δεν κρατά ποτέ.