Što je IDScan.net potvrdio i koji su podaci izloženi
Tvrtka za provjeru identiteta sa sjedištem u Louisiani, IDScan.net, potvrdila je proboj podataka koji je navodno povezan s tržištem na dark webu koje prodaje skenove više od 153 milijuna američkih i kanadskih vozačkih dozvola. Potvrda tvrtke uslijedila je nakon tjedana izvještavanja o kriminalnom oglasu koji nudi masovni pristup državnim identifikacijskim dokumentima, uključujući puna imena i slike dozvola, te daje ime i razmjere priči koja je dotad kružila uglavnom među sigurnosnim istraživačima i nadzornim sustavima dark weba.
IDScan.net razvija alate za provjeru identiteta i provjeru dobi koje koriste trgovci, barovi i druge tvrtke za skeniranje i validaciju državnih identifikacijskih dokumenata na mjestu transakcije. Takav poslovni model znači da tvrtka obrađuje i pohranjuje ogromne količine podataka o vozačkim dozvolama u ime svojih klijenata, upravo onu vrstu centraliziranog repozitorija koji postaje privlačna pojedinačna meta za napadače. Kada se proboj dogodi u ovakvoj tvrtki, posljedice ne ostaju ograničene na jedno poslovanje. One se šire na svakog trgovca, prostor i platformu koji su se oslanjali na IDScan.net za provjeru identiteta kupca, te na svaku osobu čija je dozvola skenirana kao rutinski dio kupnje proizvoda s dobnim ograničenjem.
Zašto je oporavak od proboja vozačkih dozvola teži od curenja lozinki
Proboj lozinke je nezgodan, ali rješiv. Promijenite je, omogućite dvofaktorsku autentifikaciju i nastavite dalje. Proboj vozačke dozvole potpuno je drugačiji problem. Dokument sadrži zakonsko ime, datum rođenja, kućnu adresu, broj dozvole i često fotografiju, a ništa od toga ne može se jednostavno resetirati. Žrtve izloženosti vozačke dozvole obično moraju proći kroz proces kod državne ili pokrajinske agencije za motorna vozila kako bi zatražile novi broj dozvole, proces koji traje i ne briše procurjeli sken koji se nalazi na kriminalnom tržištu.
Upravo ta trajnost čini ovakvu vrstu proboja posebno vrijednom za prevarante. Ukradena slika dozvole može se koristiti za otvaranje financijskih računa, prolazak provjera identiteta u drugim tvrtkama ili podršku sintetičkoj prijevari identiteta koja kombinira stvarne osobne podatke s izmišljenim informacijama. Ovo nije prvi put da je repozitorij državnih identifikacijskih dokumenata kompromitiran u velikim razmjerima. Australski proboj youX prisilio je na nacionalno ponovno izdavanje vozačkih dozvola, a francuski proboj ANTS izložio je milijune računa povezanih s nacionalnim identitetom i vozačkim ispravama. Incident IDScan.net uklapa se u isti obrazac: centralizirani sustav provjere identiteta koji čuva osjetljive dokumente za milijune ljudi, kompromitiran jednom, s posljedicama koje traju mnogo duže od samog proboja.
Kako zakoni o obveznom provjeravanju povećavaju vašu izloženost tvrtkama poput IDScan
Neugodna stvarnost iza ovog proboja jest da mnogi ljudi nikada nisu izravno odabrali predati svoju vozačku dozvolu IDScan.netu. Predali su je baru, trgovcu ili online platformi koja je korak provjere prepustila vanjskom dobavljaču, često bez toga da kupac zna koja tvrtka zapravo obrađuje i pohranjuje sken. Kako se mandati za provjeru dobi šire po državama i zemljama, sve više svakodnevnih transakcija zahtijeva predočenje državnog identifikacijskog dokumenta sustavu koji nitko ne može vidjeti ni revidirati. Naše ranije izvješće o tome kako zakoni o provjeri dobi potiču masovno usvajanje VPN-a objašnjava zašto se korisnici sve više osjećaju potaknutima tražiti zaobilazna rješenja umjesto da predaju skenove identifikacijskih dokumenata nepoznatim trećim stranama. Proboj IDScan.neta jasan je primjer rizika koje ti zakoni stvaraju: svaki novi zahtjev za provjeru dodaje još jednog dobavljača, još jednu bazu podataka i još jednu potencijalnu točku kvara koja čuva vaše identifikacijske dokumente.
Koraci za ograničavanje štete nakon proboja provjere identiteta
Ako vjerujete da bi vaša vozačka dozvola mogla biti dio ove izloženosti, postoje konkretni koraci koje vrijedi poduzeti sada. Kontaktirajte svoju državnu ili pokrajinsku agenciju za motorna vozila i raspitajte se o upozorenjima na prijevaru ili ponovnom izdavanju broja vaše dozvole ako je ta opcija dostupna. Pratite svoje kreditne izvješće i razmotrite zamrzavanje kredita, budući da se ukradena dozvola često koristi za podršku krađi identiteta, a ne izravnoj financijskoj prijevari. Pazite na phishing pokušaje koji se pozivaju na vaše stvarno ime, adresu ili pojedinosti s dozvole, jer napadači koriste provjerene osobne podatke kako bi prijevare učinili uvjerljivijima. Također vrijedi pregledati naše izvješće o tužbama podnesenima nakon što je proboj IDScan-a prvi puta naveden, koje iznosi pravne opcije koje žrtve mogu imati i kakvu je sanaciju tvrtka dosad ponudila.
Što to znači za vas
Proboj vozačkih dozvola IDScan-a podsjetnik je da je provjera identiteta postala infrastruktura, a infrastruktura zakazuje. Možda nikada nećete izravno komunicirati s IDScan.netom, ali vaši podaci s vozačke dozvole ipak mogu ležati u njegovim sustavima jer je trgovac ili prostor odabrao tog dobavljača za zadovoljavanje provjere dobi ili identiteta. Kako sve više transakcija zahtijeva provjeru identiteta, broj tvrtki koje drže kopije vaših državnih dokumenata stalno raste, a time i vaša izloženost proboju koji ste sami ni na koji način uzrokovali.
Ključni zaključci
Provjerite je li vašu dozvolu skenirao neki poslovni subjekt koji je koristio IDScan.net za provjeru te kontaktirajte svoj DMV u vezi ponovnog izdavanja broja dozvole ako ste zabrinuti. Zamrznite svoj kredit i pratite sumnjive aktivnosti na računima u nadolazećim mjesecima, budući da podaci s vozačke dozvole podržavaju dugoročniju prijevaru identiteta, a ne brzi jednokratni udar. Ostanite na oprezu prema phishing porukama koje koriste točne osobne podatke kako bi izgledale legitimno. Naposljetku, obratite pozornost na to koje usluge trećih strana poslovni subjekt koristi prije nego što predate državni identifikacijski dokument, jer je upravo taj dobavljač, a ne trgovac kojemu vjerujete, često onaj koji zapravo pohranjuje vaše podatke.
