FBI potvrdio istragu o curenju vozačkih dozvola
FBI istražuje izvješća da su milijuni vozačkih dozvola Amerikanaca, uključujući jednu koja pripada ministru obrane Peteu Hegsethu, možda isplivali na dark web. Vijest, prvi put detaljno opisana ranije ovog tjedna, dodaje ime visokog profila onome što se čini jednim od najvećih curenja identifikacijskih dokumenata zabilježenih dosad ove godine.
Vozačke dozvole spadaju među najosjetljivije dijelove identifikacije koje osoba nosi sa sobom. Obično uključuju puno ime, kućnu adresu, datum rođenja, broj dozvole i fotografiju, a sve to može poslužiti za otvaranje financijskih računa, prolazak provjera identiteta ili lažno predstavljanje nekoga uživo ili online. Kada ti podaci završe na prodaji ili budu izloženi na dark webu, posljedice mogu pratiti žrtve godinama.
Zašto je detalj o Hegsethu važan
Većina povreda podataka koje uključuju državne dužnosnike privlači dodatnu pozornost, a ova nije iznimka. Potvrda da bi vozačka dozvola aktualnog člana kabineta mogla biti dio izloženog skupa podataka otvara pitanja o tome kako su informacije pribavljene, jesu li došle iz državne baze podataka, od trećeg dobavljača ili iz državnog sustava motornih vozila, te koliko su se široko širile prije nego što su ih istraživači ili novinari primijetili.
Ovaj slučaj prati obrazac koji je vpn.social pomno pratio. Povezano izvješće o curenju vozačkih dozvola koje je izložilo milijune opisalo je sličan scenarij u kojem su digitalni skenovi dozvola naizgled široko kružili internetom. Odvojeno, izvješćivanje o prodaji 153 milijuna vozačkih dozvola na dark webu upućivalo je na tržnicu krađe identiteta koja nudi skenove povezane sa stanovnicima diljem Sjedinjenih Država i Kanade. Je li ovo najnovije curenje povezano s tim ranijim incidentima, dio iste temeljne povrede podataka ili potpuno odvojen događaj, nije potvrđeno, no preklapanje u razmjeru i metodi je značajno.
Rastući obrazac izloženosti identifikacijskih dokumenata
Curenja vozačkih dozvola postaju ponavljajuća tema u izvješćivanju o kibernetičkoj sigurnosti, i to nije slučajnost. Skenirane kopije osobnih iskaznica često prikupljaju trgovci, agencije za najam, financijske institucije i državni portali kao dio rutinske provjere identiteta. Svaka od tih točaka prikupljanja postaje potencijalna meta. Nakon što dođe do povrede podataka, dobiveni podaci često završe objedinjeni i preprodani na dark web tržnicama, ponekad mjesecima ili godinama nakon izvorne krađe.
Ono što ovaj trend čini posebno zabrinjavajućim jest trajnost uključenih podataka. Za razliku od lozinke, broj vozačke dozvole i osobni podaci povezani s njim ne mogu se jednostavno promijeniti nakon povrede podataka. Žrtve će možda morati surađivati s državnom agencijom za motorna vozila kako bi zatražile novi broj dozvole, a taj se postupak znatno razlikuje ovisno o tome gdje žive.
Uključenost FBI-a signalizira da istražitelji ovo smatraju ozbiljnom stvari, a ne izoliranim incidentom niskog učinka. Savezne istrage povreda podataka ovakvog razmjera često traju mjesecima kako bi se u potpunosti utvrdili izvor, broj pogođenih osoba i je li izloženi podatak već iskorišten za prijevaru.
Što to znači za vas
Ako se pitate bi li vaša vlastita vozačka dozvola mogla biti dio ovog curenja ili sličnog, postoje praktični koraci koje vrijedi poduzeti neovisno o potvrdi. Budući da se podaci vozačke dozvole često objedinjuju s drugim osobnim podacima, curenje poput ovog često prethodi valu pokušaja phishinga, otvaranja lažnih računa ili sintetičke prijevare identiteta.
Započnite provjerom nudi li vaša država način za praćenje ili označavanje broja vaše vozačke dozvole zbog sumnjive upotrebe. Mnoge države omogućuju stanovnicima postavljanje upozorenja na vozačke zapise ili zahtjev za obavijest ako se njihova dozvola koristi u neuobičajenim transakcijama. Također vrijedi pregledati svoja kreditna izvješća zbog nepoznatih računa, jer se ukradeni broj dozvole ponekad može iskoristiti uz druge ukradene podatke za otvaranje kreditnih linija.
Osim individualnog praćenja, ovaj incident podsjetnik je da pažljivo razmislite gdje se od vas traži da podijelite sken ili fotografiju svoje iskaznice. Tvrtke koje traže kopije dozvola radi provjere ne pohranjuju uvijek te podatke sigurno, a kada jednom napuste vaše ruke, imate malo kontrole nad tim koliko će se dugo čuvati ili kome bi još mogli biti dostupni.
Ključne poruke
FBI-jeva istraga ovog prijavljenog curenja vozačkih dozvola još je u tijeku, a pojedinosti o njezinu opsegu i podrijetlu mogu se promijeniti kako se istraga nastavlja. U međuvremenu, čitatelji se mogu zaštititi praćenjem kreditnih i vozačkih zapisa zbog neuobičajenih aktivnosti, ograničavanjem nepotrebnog dijeljenja skenova iskaznica i ostajanjem na oprezu prema phishing pokušajima koji spominju osobne podatke poput adrese ili datuma rođenja. Kako bude dostupno više informacija o ovom curenju vozačkih dozvola, vpn.social nastavit će pratiti kako se uspoređuje s drugim velikim povredama podataka identifikacijskih dokumenata koje su obilježile naslove ove godine.
