Na mračnom webu navodno se prodaju skenovi 153 milijuna vozačkih dozvola za koje se tvrdi da su povezani s probojem u tvrtku za provjeru identiteta IDScan.net, prema izvješću Cybernewsa. FBI sada istražuje incident koji bi, ako se potvrdi, spadao među najveća otkrivanja vladinih identifikacijskih dokumenata do danas.

Što se dogodilo: Navodni proboj IDScan sustava

Prema izvješću, na platformi na mračnom webu pojavio se oglas koji nudi digitalne skenove vozačkih dozvola, navodno dobivene od IDScan.net-a, tvrtke koja pruža usluge provjere identiteta koje poduzeća koriste za potvrđivanje identiteta kupaca. Razmjera navodnog proboja, 153 milijuna zapisa, zapanjujuća su čak i prema standardima nedavnih velikih incidenata s podacima. Do sada, točna metoda kompromitacije, vremenski okvir proboja i puni opseg pogođenih osoba nisu neovisno potvrđeni. Uključenost FBI-ja sugerira da istražitelji ozbiljno shvaćaju tvrdnje kako bi pokrenuli službenu istragu.

Skenovi vozačkih dozvola nisu samo imena i adrese. Obično uključuju fotografiju, broj dozvole, datum rođenja, fizički opis, a ponekad i podatke iz crtičnog koda koji kodiraju još više osobnih informacija. Kada tvrtke za provjeru identiteta prikupljaju te podatke kako bi potvrdile tko je netko prije transakcije, one postaju meta visoke vrijednosti upravo zato što agregiraju toliko osjetljivog materijala na jednom mjestu.

Zašto je 153 milijuna vozačkih dozvola toliko važno

Proboj vozačkih dozvola uklapa se u širi obrazac kriminalnih skupina koje ciljaju organizacije koje drže koncentrirane skupove podataka o identitetu, bilo da je riječ o dobavljaču za naplatu, odvjetničkom uredu ili usluzi provjere identiteta. Vpn.social je izvještavao o sličnim incidentima, uključujući proboj ransomwarea MCBS koji je otkrio podatke o 1,3 milijuna pacijenata i kampanje iznuda poput Luna Mothovog ciljanja odvjetničkih ureda Jones Day i WilmerHale. Ovi slučajevi, zajedno s pokušajima iznude poput zahtjeva za otkupninu bande Everest protiv Stadler Raila, pokazuju da kriminalne skupine sve više idu za organizacijama koje sjede u središtu povjerljivih transakcija: tvrtkama za naplatu, pravnim savjetnicima i verifikatorima identiteta.

Ono što proboj vozačkih dozvola izdvaja od mnogih drugih curenja podataka jest trajnost uključenih informacija. Za razliku od lozinke ili čak broja kreditne kartice, broj vozačke dozvole i fotografija ne mogu se jednostavno resetirati. Žrtve ove vrste izloženosti možda će morati surađivati s državnim odjelom za motorna vozila kako bi im se ponovno izdali dokumenti, a čak i tada, temeljni osobni podaci — ime, datum rođenja, fizički opis — ostaju kompromitirani na neodređeno vrijeme. To čini ukradene podatke o vozačkim dozvolama posebno privlačnima za krađu identiteta, prijevaru sa sintetičkim identitetom i zaobilaženje provjera „upoznaj svog klijenta" u bankama, burzama i drugim reguliranim uslugama.

Što to znači za vas

Ako ste koristili usluge provjere identiteta na internetu, bilo za otvaranje financijskog računa, najam automobila, provjeru dobi ili dovršetak provjere prošlosti, postoji mogućnost da su vaši podaci o vozačkoj dozvoli prošli kroz sustav sličan onome koji je navodno kompromitiran ovdje. Budući da je proboj još uvijek pod istragom i IDScan.net, prema dostupnim izvješćima, nije izdao punu javnu potvrdu opsega, pogođene osobe možda neće odmah primiti izravnu obavijest.

Praktični rizik je dvostruk. Prvo, kriminalci mogu koristiti ukradene skenove dozvola za lažno predstavljanje žrtava prilikom otvaranja novih računa ili prolaska provjera identiteta koje se oslanjaju na verifikaciju dokumenata. Drugo, u kombinaciji s drugim procurjelim podacima poput adresa e-pošte ili telefonskih brojeva, sken vozačke dozvole daje prevarantima gotovo sve što im je potrebno da se uvjerljivo predstavljaju kao netko drugi.

Kako se zaštititi odmah

Dok se istraga o ovom navodnom proboju IDScan sustava nastavlja, postoje konkretni koraci koje možete poduzeti kako biste smanjili svoju izloženost:

  • Pažljivo pratite svoja izvješća o kreditnoj sposobnosti i bankovne izvode zbog računa ili upita koje ne prepoznajete.
  • Razmislite o postavljanju upozorenja o prijevari ili zamrzavanju kredita kod glavnih kreditnih ureda ako sumnjate da su vaši podaci možda uključeni u ovaj proboj.
  • Budite oprezni s uslugama koje traže da prenesete fotografiju svoje vozačke dozvole i pitajte pružatelje koliko dugo čuvaju te podatke i jesu li šifrirani.
  • Pazite na pokušaje krađe identiteta (phishinga) koji se pozivaju na osobne podatke poput broja vaše dozvole ili datuma rođenja, jer prevaranti često koriste djelomične podatke iz proboja kako bi lažne poruke izgledale vjerodostojno.
  • Provjerite nudi li državna agencija za motorna vozila u vašoj državi smjernice ili mogućnosti zamjene ako je vaš broj dozvole kompromitiran.

Navodna prodaja 153 milijuna vozačkih dozvola povezanih s IDScan sustavom podsjetnik je da provjera identiteta, namijenjena zaštiti potrošača, sama po sebi može postati odgovornost kada tvrtke koje je provode budu probijene. Kako se FBI-jeva istraga razvija, vjerojatno će se pojaviti više detalja o opsegu i metodi ovog incidenta. Do tada, tretiranje broja vaše vozačke dozvole s istim oprezom koji biste primijenili na broj socijalnog osiguranja razumna je mjera predostrožnosti. Ostati pozoran na neuobičajenu aktivnost na računima sada puno je lakše nego razmršivati krađu identiteta kasnije.