Μια αγορά του σκοτεινού ιστού φέρεται να πουλά σαρώσεις 153 εκατομμυρίων αδειών οδήγησης που υποτίθεται ότι συνδέονται με παραβίαση στην εταιρεία επαλήθευσης ταυτότητας IDScan.net, σύμφωνα με ρεπορτάζ του Cybernews. Το FBI ερευνά τώρα το περιστατικό, το οποίο, αν επιβεβαιωθεί, θα κατατασσόταν μεταξύ των μεγαλύτερων εκθέσεων κυβερνητικών εγγράφων ταυτοποίησης μέχρι σήμερα.

Τι Συνέβη: Οι Ισχυρισμοί για την Παραβίαση της IDScan

Σύμφωνα με το ρεπορτάζ, εμφανίστηκε μια καταχώριση σε πλατφόρμα του σκοτεινού ιστού που προσέφερε ψηφιακές σαρώσεις αδειών οδήγησης, που υποτίθεται ότι προέρχονταν από την IDScan.net, μια εταιρεία που παρέχει υπηρεσίες επαλήθευσης ταυτότητας που χρησιμοποιούν οι επιχειρήσεις για να επιβεβαιώνουν τις ταυτότητες των πελατών τους. Η κλίμακα της υποτιθέμενης παραβίασης, 153 εκατομμύρια αρχεία, είναι συγκλονιστική ακόμη και με τα δεδομένα πρόσφατων μεγάλης κλίμακας περιστατικών διαρροής δεδομένων. Μέχρι στιγμής, η ακριβής μέθοδος παραβίασης, το χρονοδιάγραμμα της παραβίασης και η πλήρης έκταση των επηρεαζόμενων ατόμων δεν έχουν επιβεβαιωθεί ανεξάρτητα. Η συμμετοχή του FBI υποδηλώνει ότι οι ερευνητές αντιμετωπίζουν τους ισχυρισμούς αρκετά σοβαρά ώστε να ξεκινήσουν επίσημη έρευνα.

Οι σαρώσεις αδειών οδήγησης δεν περιέχουν μόνο ονόματα και διευθύνσεις. Συνήθως περιλαμβάνουν φωτογραφία, αριθμό άδειας, ημερομηνία γέννησης, φυσική περιγραφή και μερικές φορές δεδομένα γραμμωτού κώδικα που κωδικοποιούν ακόμη περισσότερες προσωπικές πληροφορίες. Όταν οι εταιρείες επαλήθευσης ταυτότητας συλλέγουν αυτά τα δεδομένα για να επιβεβαιώσουν ποιος είναι κάποιος πριν από μια συναλλαγή, γίνονται στόχοι υψηλής αξίας ακριβώς επειδή συγκεντρώνουν τόσο πολύ ευαίσθητο υλικό σε ένα μέρος.

Γιατί 153 Εκατομμύρια Άδειες Οδήγησης Έχουν Τόσο Μεγάλη Σημασία

Η παραβίαση αδειών οδήγησης εντάσσεται σε ένα ευρύτερο μοτίβο εγκληματικών ομάδων που στοχοποιούν οργανισμούς που κατέχουν συγκεντρωμένες δεξαμενές δεδομένων ταυτότητας, είτε πρόκειται για προμηθευτή χρέωσης, δικηγορικό γραφείο ή υπηρεσία επαλήθευσης ταυτότητας. Το Vpn.social έχει καλύψει παρόμοια περιστατικά, όπως η παραβίαση ransomware της MCBS που διέρρευσε δεδομένα 1,3 εκατομμυρίων ασθενών και εκστρατείες εκβιασμού όπως η στόχευση της Luna Moth στα δικηγορικά γραφεία Jones Day και WilmerHale. Αυτές οι υποθέσεις, μαζί με απόπειρες εκβιασμού όπως η απαίτηση λύτρων της συμμορίας Everest κατά της Stadler Rail, δείχνουν ότι οι εγκληματικές ομάδες όλο και περισσότερο στοχοποιούν οργανισμούς που βρίσκονται στο επίκεντρο αξιόπιστων συναλλαγών: εταιρείες χρέωσης, νομικούς συμβούλους και επαληθευτές ταυτότητας.

Αυτό που διαφοροποιεί μια παραβίαση αδειών οδήγησης από πολλές άλλες διαρροές δεδομένων είναι η μονιμότητα των πληροφοριών που εμπλέκονται. Σε αντίθεση με έναν κωδικό πρόσβασης ή ακόμη και έναν αριθμό πιστωτικής κάρτας, ένας αριθμός άδειας οδήγησης και μια φωτογραφία δεν μπορούν απλώς να επαναρυθμιστούν. Τα θύματα αυτού του είδους έκθεσης μπορεί να χρειαστεί να συνεργαστούν με το τμήμα μηχανοκίνητων οχημάτων της πολιτείας τους για να εκδοθούν εκ νέου τα έγγραφα, και ακόμη και τότε, τα υποκείμενα προσωπικά στοιχεία, όνομα, ημερομηνία γέννησης, φυσική περιγραφή, παραμένουν παραβιασμένα επ' αόριστον. Αυτό καθιστά τα κλεμμένα δεδομένα αδειών οδήγησης ιδιαίτερα ελκυστικά για κλοπή ταυτότητας, απάτη συνθετικής ταυτότητας και παράκαμψη ελέγχων γνώρισε-τον-πελάτη-σου σε τράπεζες, ανταλλακτήρια και άλλες ρυθμιζόμενες υπηρεσίες.

Τι Σημαίνει Αυτό για Εσάς

Εάν έχετε χρησιμοποιήσει υπηρεσίες επαλήθευσης ταυτότητας στο διαδίκτυο, είτε για να ανοίξετε έναν οικονομικό λογαριασμό, να νοικιάσετε αυτοκίνητο, να επαληθεύσετε την ηλικία σας ή να ολοκληρώσετε έναν έλεγχο ιστορικού, υπάρχει πιθανότητα τα δεδομένα της άδειας οδήγησής σας να πέρασαν από ένα σύστημα παρόμοιο με αυτό που υποτίθεται ότι παραβιάστηκε εδώ. Επειδή η παραβίαση είναι ακόμη υπό έρευνα και η IDScan.net δεν έχει, σύμφωνα με το διαθέσιμο ρεπορτάζ, εκδώσει πλήρη δημόσια επιβεβαίωση της έκτασης, τα επηρεαζόμενα άτομα μπορεί να μην λάβουν άμεση ειδοποίηση.

Ο πρακτικός κίνδυνος είναι διπλός. Πρώτον, οι εγκληματίες μπορούν να χρησιμοποιήσουν κλεμμένες σαρώσεις αδειών για να υποδυθούν τα θύματα όταν ανοίγουν νέους λογαριασμούς ή περνούν ελέγχους ταυτότητας που βασίζονται σε επαλήθευση εγγράφων. Δεύτερον, σε συνδυασμό με άλλα διερρευσμένα δεδομένα όπως διευθύνσεις email ή αριθμούς τηλεφώνου, μια σάρωση άδειας οδήγησης δίνει στους απατεώνες σχεδόν όλα όσα χρειάζονται για να υποδυθούν πειστικά κάποιον άλλο.

Πώς να Προστατευτείτε Άμεσα

Ενώ η έρευνα για αυτή την υποτιθέμενη παραβίαση της IDScan συνεχίζεται, υπάρχουν συγκεκριμένα βήματα που μπορείτε να ακολουθήσετε για να μειώσετε την έκθεσή σας:

  • Παρακολουθείτε στενά τις πιστωτικές σας αναφορές και τις τραπεζικές καταστάσεις για λογαριασμούς ή αιτήματα που δεν αναγνωρίζετε.
  • Σκεφτείτε να τοποθετήσετε ειδοποίηση απάτης ή πάγωμα πίστωσης στα μεγάλα γραφεία πίστωσης εάν υποψιάζεστε ότι οι πληροφορίες σας μπορεί να περιλαμβάνονται σε αυτή την παραβίαση.
  • Να είστε προσεκτικοί με υπηρεσίες που σας ζητούν να ανεβάσετε φωτογραφία της άδειας οδήγησής σας και ρωτήστε τους παρόχους πόσο καιρό διατηρούν αυτά τα δεδομένα και αν είναι κρυπτογραφημένα.
  • Προσέχετε για απόπειρες phishing που αναφέρονται σε προσωπικές λεπτομέρειες όπως ο αριθμός της άδειας ή η ημερομηνία γέννησής σας, καθώς οι απατεώνες συχνά χρησιμοποιούν μερικά δεδομένα παραβίασης για να κάνουν τα δόλια μηνύματα να φαίνονται νόμιμα.
  • Ελέγξτε αν ο οργανισμός μηχανοκίνητων οχημάτων της πολιτείας σας προσφέρει καθοδήγηση ή επιλογές αντικατάστασης εάν ο αριθμός της άδειας σας έχει παραβιαστεί.

Η υποτιθέμενη πώληση 153 εκατομμυρίων αδειών οδήγησης που συνδέονται με την IDScan είναι μια υπενθύμιση ότι η επαλήθευση ταυτότητας, που προορίζεται να προστατεύει τους καταναλωτές, μπορεί η ίδια να καταστεί υποχρέωση όταν παραβιάζονται οι εταιρείες που την εκτελούν. Καθώς η έρευνα του FBI εξελίσσεται, περισσότερες λεπτομέρειες σχετικά με την έκταση και τη μέθοδο αυτού του περιστατικού είναι πιθανό να προκύψουν. Μέχρι τότε, το να αντιμετωπίζετε τον αριθμό της άδειας οδήγησής σας με την ίδια προσοχή που θα εφαρμόζατε σε έναν αριθμό κοινωνικής ασφάλισης είναι μια λογική προφύλαξη. Το να παραμένετε σε επαγρύπνηση για ασυνήθιστη δραστηριότητα λογαριασμού τώρα είναι πολύ πιο εύκολο από το να ξεμπερδεύετε με την κλοπή ταυτότητας αργότερα.

FAQ Q1: Ποια εταιρεία υποτίθεται ότι παραβιάστηκε; A1: Η IDScan.net, μια εταιρεία επαλήθευσης ταυτότητας που χρησιμοποιούν οι επιχειρήσεις για να επιβεβαιώνουν τις ταυτότητες των πελατών τους. Q2: Πόσες σαρώσεις αδειών οδήγησης φέρονται να διέρρευσαν; A2: Η υποτιθέμενη παραβίαση αφορά 153 εκατομμύρια σαρώσεις αδειών οδήγησης. Q3: Έχει επιβεβαιωθεί η παραβίαση της IDScan; A3: Όχι, η παραβίαση δεν έχει επιβεβαιωθεί ανεξάρτητα, αλλά το FBI ερευνά το περιστατικό. Q4: Γιατί τα κλεμμένα δεδομένα αδειών οδήγησης είναι ιδιαίτερα προβληματικά; A4: Σε αντίθεση με τους κωδικούς πρόσβασης ή τους αριθμούς πιστωτικών καρτών, ένας αριθμός άδειας οδήγησης και μια φωτογραφία δεν μπορούν απλώς να επαναρυθμιστούν, και τα προσωπικά στοιχεία όπως όνομα, ημερομηνία γέννησης και φυσική περιγραφή παραμένουν παραβιασμένα επ' αόριστον. Q5: Τι πρέπει να κάνουν τα θύματα αυτού του είδους έκθεσης; A5: Τα θύματα μπορεί να χρειαστεί να συνεργαστούν με το τμήμα μηχανοκίνητων οχημάτων της πολιτείας τους για να εκδοθούν εκ νέου τα έγγραφα. ---END---