Više od 15.000 ljudi prijavilo se na web stranicu stvorenu za pripremu moguće zajedničke tužbe za naknadu štete zbog curenja podataka u japanskoj službi dijeljenja automobila. Prema odvjetniku uključenom u pokretanje stranice, curenje je izložilo dokumente za provjeru identiteta, uključujući slike vozačkih dozvola. Ovaj slučaj je jasan primjer zašto stručnjaci za privatnost i pogođeni ljudi curenje podataka iz dokumenata za provjeru identiteta shvaćaju tako ozbiljno.
Što se dogodilo u curenju podataka u službi dijeljenja automobila
Dostupno izvješće za sada je kratko. Nedavno curenje podataka u japanskoj službi dijeljenja automobila izložilo je dokumente za provjeru identiteta, među njima i slike vozačkih dozvola. Odvjetnik uključen u postavljanje web stranice rekao je da se više od 15.000 ljudi registriralo kako bi se pripremili za moguću zajedničku tužbu za naknadu štete.
Pojedinosti koje možemo potvrditi ograničene su na te točke. Izvor, u dostupnim dijelovima, ne opisuje kako je došlo do curenja, koliko je ukupno ljudi pogođeno ni što bi tužba mogla zahtijevati. Nećemo nagađati o tim pojedinostima. Ono što broj prijava pokazuje jest kako se pogođeni korisnici brzo organiziraju nakon što saznaju da su kopije njihovih osobnih iskaznica izložene.
Zajednička tužba također govori nešto o tome kako ljudi reagiraju na ovakav incident. Pojedinačne tužbe zbog curenja podataka mogu biti teške za pokretanje, pa je kolektivno djelovanje način da ljudi s istom pritužbom udruže napore.
Zašto su ID dokumenti meta visoke vrijednosti
Službe dijeljenja automobila obično moraju potvrditi da osoba ima zakonsko pravo voziti prije nego što predaju vozilo. Zato prikupljaju skenove ili fotografije vozačkih dozvola. Ista provjera koja čini uslugu sigurnom za rad stvara gomilu osjetljivih zapisa.
ID dokumenti su privlačni napadačima iz jednostavnog razloga: ne mogu se lako promijeniti. Ako lozinka procuri, resetirate je. Ako broj kartice procuri, banka izdaje novu. Slika vozačke dozvole sadrži puno ime, fotografiju, datum rođenja i često adresu, a ti podaci ostaju s vama godinama.
Ta trajnost također znači da šteta može stići kasnije. Naše izvješće o Synnovis NHS curenju podataka i ukradenim podacima pacijenata koji se pojavljuju na dark webu pokazuje kako se informacije uzete u jednom incidentu mogu ponovno pojaviti mnogo kasnije, produžujući rizik daleko iza početnih naslova.
Za što se mogu iskoristiti izložene slike vozačkih dozvola
Izvorni članak ne navodi kako su izloženi japanski zapisi iskorišteni i nemamo dokaza o zlouporabi. Općenito govoreći, sigurnosni stručnjaci ističu nekoliko rizika kad god slike osobnih iskaznica procure:
- Lažno predstavljanje: Sken s fotografijom i osobnim podacima može pomoći nekome da se predstavi kao vi pri kontaktiranju službe ili korisničke podrške.
- Otvaranje ili oporavak računa: Neke usluge prihvaćaju sliku dokumenta kao dokaz identiteta, što kriminalac može pokušati zloupotrijebiti.
- Ciljani phishing: Poznavanje vašeg pravog imena i toga gdje koristite uslugu omogućuje prevarantu da sastavi poruke koje izgledaju vjerodostojno.
- Krivotvorenje dokumenata: Jasna slika može poslužiti kao predložak za krivotvorinu.
Nijedan od ovih ishoda nije zajamčen ni za jednu konkretnu osobu. To su razlozi zbog kojih se curenje dokumenata za provjeru identiteta smatra ozbiljnijim od mnogih drugih vrsta izlaganja podataka.
Kako ograničiti izloženost pri učitavanju osobnih iskaznica
Ne možete kontrolirati kako tvrtka pohranjuje vaše podatke, ali možete smanjiti ono što predajete i koliko dugo to tamo stoji.
- Pitajte je li sken doista potreban. Ako usluga nudi provjeru uživo ili metodu koja ne zadržava kopiju, razmislite o tome.
- Pročitajte politiku zadržavanja. Provjerite koliko se dugo slike čuvaju i brišu li se nakon provjere.
- Zatražite brisanje. Mnogi zakoni o privatnosti omogućuju vam da od tvrtke zatražite brisanje podataka koji joj više nisu potrebni za izvornu svrhu.
- Koristite jedinstvene prijave. Držite lozinke odvojenima za svaki račun kako jedno curenje ne bi otvorilo ostale.
- Budite oprezni s neželjenim porukama. Nakon svakog curenja podataka očekujte lažne e-poruke i poruke koje koriste vaše stvarne podatke.
VPN ne štiti dokumente koje je tvrtka već pohranila, ali može pomoći osigurati vašu vezu dok učitavate osjetljive datoteke na nepouzdanim mrežama. Naše izvješće o prvoj VPN usluzi koju je američko Ministarstvo financija sankcioniralo zbog veza s ransomwareom podsjetnik je da pažljivo provjerite i kome povjeravate svoje podatke.
Što to znači za vas
Ako koristite uslugu dijeljenja automobila, najma ili sličnu uslugu, kopija vaše vozačke dozvole možda upravo sada stoji u nečijoj tuđoj bazi podataka. Japanski slučaj pokazuje da kada takvo spremište bude izloženo, tisuće ljudi mogu zajedno tražiti pravni lijek. Također pokazuje da posljedice curenja podataka iz dokumenata za provjeru identiteta padaju na korisnike, koji ne mogu jednostavno zamijeniti vozačku dozvolu kao što bi lozinku.
Ne morate paničariti. Morate znati gdje se nalaze vaši dokumenti.
Praktični zaključci
- Napravite popis usluga koje su tražile fotografiju vaše osobne iskaznice i provjerite koje je još uvijek imaju.
- Podnesite zahtjeve za brisanje tamo gdje više ne koristite uslugu.
- Pazite na phishing i neuobičajenu aktivnost računa povezanu s vašim imenom.
- Ako ste pogođeni curenjem podataka, slijedite službene obavijesti tvrtke i razmislite ima li smisla da se pridružite kolektivnom pravnom naporu.
Da biste razumjeli zašto rizik traje, pročitajte kako se ukradeni osobni podaci ponovno pojavljuju dugo nakon incidenta u našem tekstu o Synnovis NHS curenju na dark webu. Pouka je ista: najsigurnija kopija osobne iskaznice je ona koju tvrtka nikada ne zadrži.
