153 εκατομμύρια άδειες οδήγησης διέρρευσαν σε φερόμενη παραβίαση της IDScan

Μια αγορά του σκοτεινού ιστού φέρεται να πουλά σαρώσεις 153 εκατομμυρίων αδειών οδήγησης που allegedly συνδέονται με παραβίαση στην εταιρεία επαλήθευσης ταυτότητας IDScan.net, σύμφωνα με ρεπορτάζ του Cybernews. Το FBI διερευνά τώρα το περιστατικό, το οποίο εάν επιβεβαιωθεί θα κατατασσόταν μεταξύ των μεγαλύτερων εκθέσεων κρατικών εγγράφων ταυτοποίησης μέχρι σήμερα.

Τι Συνέβη: Οι Ισχυρισμοί για την Παραβίαση της IDScan

Σύμφωνα με το ρεπορτάζ, μια καταχώριση εμφανίστηκε σε πλατφόρμα του σκοτεινού ιστού που προσέφερε ψηφιακές σαρώσεις αδειών οδήγησης, allegedly προερχόμενες από την IDScan.net, μια εταιρεία που παρέχει υπηρεσίες επαλήθευσης ταυτότητας τις οποίες χρησιμοποιούν επιχειρήσεις για να επιβεβαιώνουν τις ταυτότητες πελατών. Η κλίμακα της φερόμενης παραβίασης, 153 εκατομμύρια εγγραφές, είναι εκπληκτική ακόμη και με τα δεδομένα πρόσφατων περιστατικών δεδομένων μεγάλης κλίμακας. Μέχρι στιγμής, η ακριβής μέθοδος παραβίασης, το χρονοδιάγραμμα της παραβίασης και το πλήρες εύρος των επηρεαζόμενων ατόμων δεν έχουν επιβεβαιωθεί ανεξάρτητα. Η συμμετοχή του FBI υποδηλώνει ότι οι ερευνητές αντιμετωπίζουν τους ισχυρισμούς αρκετά σοβαρά ώστε να διεξάγουν επίσημη έρευνα.

Οι σαρώσεις αδειών οδήγησης δεν είναι απλώς ονόματα και διευθύνσεις. Συνήθως περιλαμβάνουν φωτογραφία, αριθμό άδειας, ημερομηνία γέννησης, φυσική περιγραφή και μερικές φορές δεδομένα γραμμωτού κώδικα που κωδικοποιούν ακόμη περισσότερες προσωπικές πληροφορίες. Όταν οι εταιρείες επαλήθευσης ταυτότητας συλλέγουν αυτά τα δεδομένα για να επιβεβαιώσουν ποιος είναι κάποιος πριν από μια συναλλαγή, γίνονται στόχοι υψηλής αξίας ακριβώς επειδή συγκεντρώνουν τόσο πολύ ευαίσθητο υλικό σε ένα μέρος.

Γιατί 153 Εκατομμύρια Άδειες Οδήγησης Έχουν Τόσο Μεγάλη Σημασία

Η παραβίαση αδειών οδήγησης εντάσσεται σε ένα ευρύτερο μοτίβο εγκληματικών ομάδων που στοχεύουν οργανισμούς που κατέχουν συγκεντρωμένες δεξαμενές δεδομένων ταυτότητας, είτε πρόκειται για πάροχο χρέωσης, είτε για δικηγορική εταιρεία, είτε για υπηρεσία επαλήθευσης ταυτότητας. Το Vpn.social έχει καλύψει παρόμοια περιστατικά, συμπεριλαμβανομένης της παραβίασης ransomware της MCBS που διέρρευσε δεδομένα 1,3 εκατομμυρίων ασθενών και εκστρατειών εκβιασμού όπως η στόχευση των δικηγορικών εταιρειών Jones Day και WilmerHale από τη Luna Moth. Αυτές οι περιπτώσεις, μαζί με απόπειρες εκβιασμού όπως η απαίτηση λύτρων της συμμορίας Everest κατά της Stadler Rail, δείχνουν ότι οι εγκληματικές ομάδες στρέφονται ολοένα και περισσότερο κατά οργανισμών που βρίσκονται στη μέση έμπιστων συναλλαγών: εταιρείες χρέωσης, νομικοί σύμβουλοι και επαληθευτές ταυτότητας.

Αυτό που ξεχωρίζει μια παραβίαση αδειών οδήγησης από πολλές άλλες διαρροές δεδομένων είναι η μονιμότητα των πληροφοριών που εμπλέκονται. Σε αντίθεση με έναν κωδικό πρόσβασης ή ακόμη και έναν αριθμό πιστωτικής κάρτας, ένας αριθμός άδειας οδήγησης και μια φωτογραφία δεν μπορούν απλώς να επαναρυθμιστούν. Τα θύματα αυτού του είδους έκθεσης μπορεί να χρειαστεί να συνεργαστούν με το τμήμα μηχανοκίνητων οχημάτων της πολιτείας τους για να επανεκδώσουν έγγραφα, και ακόμη και τότε, τα υποκείμενα προσωπικά στοιχεία, όνομα, ημερομηνία γέννησης, φυσική περιγραφή, παραμένουν εκτεθειμένα επ' αόριστον. Αυτό καθιστά τα κλεμμένα δεδομένα αδειών οδήγησης ιδιαίτερα ελκυστικά για κλοπή ταυτότητας, συνθετική απάτη ταυτότητας και παράκαμψη ελέγχων γνώσης του πελάτη σε τράπεζες, ανταλλακτήρια και άλλες ρυθμιζόμενες υπηρεσίες.

Τι Σημαίνει Αυτό Για Εσάς

Εάν έχετε χρησιμοποιήσει υπηρεσίες επαλήθευσης ταυτότητας στο διαδίκτυο, είτε για να ανοίξετε έναν χρηματοοικονομικό λογαριασμό, είτε για να νοικιάσετε αυτοκίνητο, είτε για να επαληθεύσετε την ηλικία σας, είτε για να ολοκληρώσετε έναν έλεγχο ιστορικού, υπάρχει πιθανότητα τα δεδομένα της άδειας οδήγησής σας να πέρασαν από ένα σύστημα παρόμοιο με αυτό που allegedly παραβιάστηκε εδώ. Επειδή η παραβίαση βρίσκεται ακόμη υπό έρευνα και η IDScan.net δεν έχει, σύμφωνα με τα διαθέσιμα ρεπορτάζ, εκδώσει πλήρη δημόσια επιβεβαίωση του εύρους, τα επηρεαζόμενα άτομα ενδέχεται να μην λάβουν άμεση ειδοποίηση αμέσως.

Ο πρακτικός κίνδυνος είναι διττός. Πρώτον, οι εγκληματίες μπορούν να χρησιμοποιήσουν κλεμμένες σαρώσεις αδειών για να υποδυθούν τα θύματα όταν ανοίγουν νέους λογαριασμούς ή περνούν ελέγχους ταυτότητας που βασίζονται στην επαλήθευση εγγράφων. Δεύτερον, σε συνδυασμό με άλλα διαρρεύσαντα δεδομένα όπως διευθύνσεις email ή αριθμούς τηλεφώνου, μια σάρωση άδειας οδήγησης δίνει στους απατεώνες σχεδόν όλα όσα χρειάζονται για να υποδυθούν πειστικά κάποιον άλλο.

Πώς να Προστατεύσετε τον Εαυτό σας Τώρα

Ενώ η έρευνα για αυτή τη φερόμενη παραβίαση της IDScan συνεχίζεται, υπάρχουν συγκεκριμένα βήματα που μπορείτε να λάβετε για να μειώσετε την έκθεσή σας:

• Παρακολουθείτε στενά τις πιστωτικές σας αναφορές και τις τραπεζικές σας καταστάσεις για λογαριασμούς ή έρευνες που δεν αναγνωρίζετε.
• Εξετάστε το ενδεχόμενο τοποθέτησης προειδοποίησης απάτης ή παγώματος πίστωσης στα μεγάλα πιστωτικά γραφεία εάν υποψιάζεστε ότι οι πληροφορίες σας μπορεί να συμπεριλήφθηκαν σε αυτή την παραβίαση.
• Να είστε προσεκτικοί με υπηρεσίες που σας ζητούν να ανεβάσετε φωτογραφία της άδειας οδήγησής σας και ρωτήστε τους παρόχους για πόσο καιρό διατηρούν αυτά τα δεδομένα και εάν είναι κρυπτογραφημένα.
• Προσέξτε για απόπειρες phishing που αναφέρονται σε προσωπικά στοιχεία όπως ο αριθμός άδειας ή η ημερομηνία γέννησής σας, καθώς οι απατεώνες συχνά χρησιμοποιούν μερικά δεδομένα παραβίασης για να κάνουν τα δόλια μηνύματα να φαίνονται νόμιμα.
• Ελέγξτε εάν η υπηρεσία μηχανοκίνητων οχημάτων της πολιτείας σας προσφέρει καθοδήγηση ή επιλογές αντικατάστασης εάν ο αριθμός άδειας οδήγησής σας έχει παραβιαστεί.

Η φερόμενη πώληση 153 εκατομμυρίων αδειών οδήγησης που συνδέονται με την IDScan είναι μια υπενθύμιση ότι η επαλήθευση ταυτότητας, που προορίζεται να προστατεύει τους καταναλωτές, μπορεί η ίδια να καταστεί ευθύνη όταν οι εταιρείες που την εκτελούν παραβιάζονται. Καθώς η έρευνα του FBI εξελίσσεται, περισσότερες λεπτομέρειες σχετικά με το εύρος και τη μέθοδο αυτού του περιστατικού είναι πιθανό να αναδειχθούν. Μέχρι τότε, η αντιμετώπιση του αριθμού άδειας οδήγησής σας με την ίδια προσοχή που θα εφαρμόζατε σε έναν αριθμό κοινωνικής ασφάλισης είναι μια λογική προφύλαξη. Η παραμονή σε εγρήγορση για ασυνήθιστη δραστηριότητα λογαριασμού τώρα είναι πολύ ευκολότερη από το ξεμπέρδεμα της κλοπής ταυτότητας αργότερα.