Laaja ajokorttitietojen tietomurto tulee julki
Tietoturvatutkija on löytänyt tietokannan, joka sisältää yli 150 miljoonaa paljastunutta ajokorttia. Kyseessä näyttää olevan yksi suurimmista ajokorttitietojen tietomurroista, joista on tähän mennessä raportoitu. Löydösten mukaan paljastuneet tiedot jäljitetään suureen henkilöllisyyden varmistusyritykseen – sellaiseen palveluun, jota yritykset käyttävät vahvistaakseen asiakkaan henkilöllisyyden ennen tilin avaamista, lainan käsittelyä tai ikärajallisen ostoksen suorittamista.
Yksityiskohdat ovat vielä epäselviä, mutta pelkästään mittakaava tekee tästä merkittävän tapahtuman. Ajokortit sisältävät tiiviin paketin henkilötietoja: koko laillisen nimen, syntymäajan, kotiosoitteen, ajokortin numeron ja usein valokuvan. Kun nämä tiedot päätyvät paljastuneeseen tietokantaan, identiteettivarkaat saavat käytännössä kaiken, mitä he tarvitsevat jonkun uskottavaan esiintymiseen – oli kyseessä sitten petollisen luottolimiitin avaaminen, väärennetyn veroilmoituksen jättäminen tai pintapuolisen henkilöllisyystarkistuksen läpäiseminen muualla verkossa.
Miksi henkilöllisyyden varmistusyrityksen tietomurto on erityisen huolestuttava
Se, mikä tekee tästä ajokorttitietojen tietomurrosta merkittävän, ei ole pelkästään tietueiden määrä. Kyse on siitä, mistä tietojen kerrotaan olevan peräisin. Henkilöllisyyden varmistusyritykset ovat olemassa nimenomaan luotettuina välittäjinä. Yritykset lähettävät niille arkaluonteisia asiakirjoja, jotta ne voivat vahvistaa henkilön olevan se, kuka väittää olevansa – usein ilman, että yritys itse koskaan tallentaa raakaa henkilötodistuskuvaa tai -numeroa. Tämä malli toimii vain, jos varmistusyritys itse pitää tiedot lukittuina.
Kun henkilöllisyyden varmistamiseen rakennettu yritys tulee tietovuodon lähteeksi, se horjuttaa palvelun koko perusidean. Se myös tarkoittaa, että seuraukset eivät rajoitu vain yhden vähittäiskauppiaan tai yhden sovelluksen asiakkaisiin. Henkilöllisyyden varmistuspalvelut toimivat tyypillisesti kulissien takana monille eri yrityksille eri toimialoilla, kuten rahoituksessa, keikkatyöalustoilla, deittisovelluksissa ja ikärajatuissa palveluissa. Yksi paljastunut tietokanta tällä ekosysteemin tasolla voi heijastua laajalle ja vaikuttaa ihmisiin, jotka eivät koskaan olleet suoraan tekemisissä sen yrityksen kanssa, jonka järjestelmien kerrotaan vaarantuneen.
Tällainen tapaus liittyy myös laajempaan valvontakehitykseen, joka kohdistuu yrityksiin, jotka käsittelevät arkaluonteisia käyttäjätietoja suuressa mittakaavassa. Sääntelyviranomaiset ympäri maailmaa ovat yhä useammin puuttuneet tilanteisiin, joissa yritykset eivät suojaa henkilötietoja riittävästi, kuten on nähty tapauksissa, joissa Brasilian ANPD sakotti TikTokia 30 miljoonalla dollarilla lasten turvallisuuden laiminlyönneistä. Vaikka kyseinen tapaus koskee erityyppistä haittaa, se heijastaa samaa taustalla olevaa huolta: yritykset, joille on uskottu suuria määriä henkilötietoja, kantavat vakavan vastuun niiden suojaamisesta, ja laiminlyönneillä voi olla seurauksia, jotka ulottuvat paljon itse tietomurtoa pidemmälle.
Mitä tämä tarkoittaa sinulle
Toisin kuin varastettu salasana, ajokortin numero ja siihen liittyvät tiedot eivät ole jotain, jonka voit yksinkertaisesti nollata. Jos tietosi sisältyivät tähän vuotoon tai mihin tahansa vastaavaan tietomurtoon, riski säilyy pitkään, koska taustalla oleva asiakirja ei muutu itsestään.
Käytännön vaikutus useimmille ihmisille jakautuu kolmeen luokkaan. Ensinnäkin identiteettivarkauden riski kasvaa: joku voi käyttää ajokorttitietojasi avatakseen uusia tilejä tai luottolimiittejä nimissäsi. Toiseksi on riski, että tietojasi käytetään henkilöllisyystarkistusten läpäisemiseen muissa palveluissa, mikä käytännössä antaa huijarin esiintyä sinuna silloin, kun yritys odottaa ajokorttia henkilöllisyyden todisteeksi. Kolmanneksi on laajempi yksityisyyshuoli: kotiosoitteesi ja fyysinen kuvauksesi sidotaan vuotaneeseen tietueeseen, joka voi kiertää loputtomasti, kun se on kerran päässyt ulos.
Sinun ei tarvitse saada suoraa ilmoitusta ottaaksesi tämän vakavasti. Laajat henkilöllisyyden varmistuksen tietomurrot vaikuttavat usein ihmisiin, jotka eivät koskaan saa tietää, että heidän tietueensa oli mukana – yksinkertaisesti siksi, että ilmoitusprosessi voi jäädä huomattavasti jäljelle alkuperäisestä löydöksestä.
Toimenpiteet, jotka voit tehdä heti
Muutama konkreettinen toimenpide voi vähentää altistumistasi merkittävästi:
- Tarkista ilmoitukset. Pidä silmällä virallista viestintää yrityksiltä, joita olet käyttänyt ja jotka luottavat henkilöllisyyden varmistukseen, äläkä klikkaa linkkejä odottamattomissa sähköposteissa, jotka väittävät olevansa tietomurtoilmoituksia.
- Jäädytä luottotietosi. Luottotietojen jäädytys suurissa luottotietotoimistoissa estää uusien tilien avaamisen nimissäsi ilman nimenomaista avauspyyntöäsi.
- Seuraa tilejäsi. Tarkista säännöllisesti pankki- ja luottokorttitiliotteesi vieraan toiminnan varalta ja harkitse luotonvalvontapalvelua, jos sellainen tarjotaan sinulle tämän tapauksen jälkeen.
- Ole valppaana kohdistettujen tietojenkalasteluyritysten suhteen. Huijarit seuraavat usein suuria tietomurtoja sähköposteilla tai tekstiviesteillä, joissa viitataan tapaukseen, tarkoituksenaan huijata uhreja luovuttamaan vielä enemmän tietoja.
- Harkitse yhteydenottoa osavaltiosi ajoneuvohallintoon (DMV). Jotkut osavaltiot tarjoavat ohjeita tai petosvaroituksia nimenomaan vaarantuneille ajokorttinumeroille.
Tämä ajokorttitietojen tietomurto on muistutus siitä, että henkilöllisyyden varmistus – itse prosessi, jonka on tarkoitus suojata meitä petoksilta – voi itsessään muodostua vikaantumiskohdaksi, kun sen käyttämät tiedot eivät ole asianmukaisesti suojattuja. Ennakoiva luotonvalvonta ja tilien tarkistaminen ovat luotettavin tapa rajoittaa vahinkoja samalla kun tapauksesta saadaan lisää yksityiskohtia julki.
