Godinu dana dug IDScan proboj kojeg nitko nije primijetio
Novi detalji koji izlaze na vidjelo o IDScan proboju podataka sugeriraju da je incident bio daleko ozbiljniji od jednostavnog hakiranja tipa "upiši i odnesi". Prema izvješćima, tvrtka za provjeru identiteta čini se da je bila kompromitirana cijelu godinu, pri čemu su napadači tiho izvlačili vozačke dozvole u stvarnom vremenu dok su se učitavale u sustav. Umjesto jednokratne krađe statične baze podataka, ovo izgleda kao kontinuirani, živi cjevovod ukradenih identifikacijskih dokumenata koji je tekao iz IDScan poslužitelja dvanaest mjeseci prije nego što je itko to otkrio.
Taj detalj je važan. To znači da svaka dozvola skenirana, verificirana ili pohranjena od strane IDScan-a u tom razdoblju, bilo za provjeru dobi kod trgovca, na online platformi ili drugoj usluzi koja se oslanja na alate te tvrtke, mogla je biti zarobljena od strane uljeza gotovo čim je ušla u bazu podataka. Kao što smo ranije izvijestili, pojavila se tržnica na dark webu koja je nudila skenove povezane s otprilike 153 milijuna vozačkih dozvola iz Sjedinjenih Država i Kanade, za koje se navodno potječu upravo iz ovog proboja.
Zašto je "živi" proboj gori od snimke
Većina proboja podataka koji dospiju na naslovnice uključuje jedan događaj izvlačenja: napadači provale, kopiraju bazu podataka i odu. Situacija s IDScan-om opisana ovdje je drugačija. Ako su hakeri imali kontinuirani pristup godinu dana, to sugerira da nisu samo krali stare zapise pohranjene u sustavu. Hvatali su svježe dokumente dok su ih stvarne osobe podnosile za provjeru dobi ili identiteta, dan za danom, mjesec za mjesecom.
Ova vrsta trajnog pristupa obično ukazuje na dublju kompromitaciju od pogrešno konfiguriranog poslužitelja ili jednog ukradenog vjerodajnice. To otvara pitanja o tome koliko je dugo provala ostala neotkrivena i kakvo je praćenje, ako ga je uopće bilo, postojalo kako bi se uhvatili neobični tokovi podataka iz sustava koji obrađuje ovako osjetljive osobne informacije. IDScan se sada suočava s višestrukim tužbama zbog navodnog proboja, kao što je detaljno opisano u našem ranijem izvješću o pravnim posljedicama, a razmjer i trajanje incidenta vjerojatno će igrati veliku ulogu u tim slučajevima.
Šira slika za usluge provjere dobi
Tvrtke za provjeru dobi poput IDScan-a nalaze se na neugodnom raskrižju: postoje upravo kako bi prikupljale i verificirale identifikacijske dokumente koje izdaje vlada, često za platforme s pravnim obvezama da potvrde dob korisnika. Taj poslovni model znači da te tvrtke akumuliraju ogromne količine vozačkih dozvola, putovnica i drugih osjetljivih identifikatora, što ih čini metama visoke vrijednosti za kibernetičke kriminalce.
IDScan proboj podsjetnik je da sve veći pritisak za provjeru dobi diljem web stranica, aplikacija i trgovaca dolazi s stvarnom zamjenom. Svaki put kada se vozačka dozvola skenira kako bi se dokazalo da je netko dovoljno star za kupnju nečega ili pristup usluzi, taj se dokument pohranjuje, obrađuje i potencijalno izlaže negdje u sustavu treće strane koju krajnji korisnik ne može vidjeti. Godinu dana duga, neotkrivena kompromitacija u tvrtki izgrađenoj upravo za zaštitu ove vrste podataka potkopava argument da je centralizirana provjera dobi inherentno sigurnija od alternativa.
Što to znači za vas
Ako vam je vozačka dozvola skenirana od strane trgovca, aplikacije ili online platforme u svrhu provjere dobi ili identiteta u bilo kojem trenutku u posljednjih godinu dana ili više, postoji stvarna mogućnost da su vaše informacije prošle kroz IDScan sustave tijekom razdoblja u kojem je ovaj proboj bio aktivan. Ukradena vozačka dozvola nije mala neugodnost. To je dokument koji kombinira vaše puno ime, adresu, datum rođenja, fotografiju i broj dozvole, a sve se to može koristiti za krađu identiteta, lažno otvaranje računa ili ciljane phishing napade.
Za razliku od procurjele lozinke, broj vozačke dozvole ne možete jednostavno resetirati. To čini ovakve proboje posebno štetnim i dugotrajnim u svojim posljedicama.
Praktični koraci
- Provjerite je li bilo koja platforma koju ste koristili za provjeru dobi ili identiteta surađivala s IDScan-om i pratite e-poštu s obavijestima o proboju.
- Pratite svoja kreditna izvješća i postavite upozorenja o prijevari ako vjerujete da su vaši podaci o dozvoli mogli biti izloženi.
- Budite oprezni s neželjenim e-porukama ili pozivima koji spominju vašu vozačku dozvolu, adresu ili datum rođenja jer se ti detalji mogu koristiti u uvjerljivim phishing pokušajima.
- Razmotrite zamrzavanje kredita kod glavnih ureda za kreditno izvješćivanje ako ste zabrinuti zbog krađe identiteta nakon IDScan proboja podataka.
- Pitajte bilo koju uslugu koja zatraži provjeru identiteta u budućnosti koliko dugo čuvaju skenirane dokumente i pohranjuju li se kod treće strane poput IDScan-a.
IDScan proboj naglašava rastuću napetost između zahtjeva za provjerom dobi i sigurnosnih rizika centralizacije osjetljivih identifikacijskih dokumenata u bazama podataka trećih strana. Kako tužbe napreduju i više detalja izlazi na vidjelo, ovaj incident vjerojatno će postati studija slučaja zašto su trajanje i brzina otkrivanja proboja jednako važni kao i broj izloženih zapisa.
