Sebuah pasar gelap dilaporkan menjual pindaian 153 juta Surat Izin Mengemudi (SIM) yang diduga terkait dengan pelanggaran data di perusahaan verifikasi identitas IDScan.net, menurut laporan dari Cybernews. FBI kini sedang menyelidiki insiden tersebut, yang jika dikonfirmasi akan menjadi salah satu kebocoran dokumen identitas terbesar yang diterbitkan pemerintah hingga saat ini.

Yang Terjadi: Dugaan Pelanggaran Data IDScan

Menurut laporan tersebut, sebuah unggahan muncul di platform pasar gelap yang menawarkan pindaian digital SIM, yang diduga berasal dari IDScan.net, sebuah perusahaan yang menyediakan layanan verifikasi identitas yang digunakan oleh bisnis untuk mengonfirmasi identitas pelanggan. Skala dugaan pelanggaran ini, yaitu 153 juta catatan, sangat mengejutkan bahkan menurut standar insiden kebocoran data berskala besar terkini. Hingga saat ini, metode pasti kompromi, garis waktu pelanggaran, dan cakupan penuh individu yang terdampak belum dikonfirmasi secara independen. Keterlibatan FBI menunjukkan bahwa penyidik menanggapi klaim tersebut dengan cukup serius untuk melakukan penyelidikan resmi.

Pindaian SIM bukan hanya nama dan alamat. Pindaian tersebut biasanya mencakup foto, nomor lisensi, tanggal lahir, deskripsi fisik, dan terkadang data kode batang yang menyimpan informasi pribadi yang lebih banyak lagi. Ketika perusahaan verifikasi identitas mengumpulkan data ini untuk mengonfirmasi siapa seseorang sebelum transaksi, mereka menjadi target bernilai tinggi justru karena mereka mengumpulkan begitu banyak materi sensitif di satu tempat.

Mengapa 153 Juta SIM Sangat Penting

Pelanggaran data SIM ini sesuai dengan pola yang lebih luas di mana kelompok kriminal menargetkan organisasi yang menyimpan kumpulan data identitas terkonsentrasi, baik itu vendor penagihan, firma hukum, atau layanan verifikasi identitas. Vpn.social telah meliput insiden serupa, termasuk pelanggaran ransomware MCBS yang membocorkan data 1,3 juta pasien dan kampanye pemerasan seperti serangan Luna Moth terhadap firma hukum Jones Day dan WilmerHale. Kasus-kasus ini, bersama dengan upaya pemerasan seperti tuntutan tebusan geng Everest terhadap Stadler Rail, menunjukkan bahwa kelompok kriminal semakin menargetkan organisasi yang berada di tengah transaksi tepercaya: perusahaan penagihan, penasihat hukum, dan verifikator identitas.

Yang membedakan pelanggaran data SIM dari banyak kebocoran data lainnya adalah sifat permanen dari informasi yang terlibat. Tidak seperti kata sandi atau bahkan nomor kartu kredit, nomor SIM dan foto tidak dapat dengan mudah direset. Korban dari jenis paparan ini mungkin perlu bekerja sama dengan departemen kendaraan bermotor negara bagian mereka untuk menerbitkan ulang dokumen, dan meskipun demikian, rincian pribadi yang mendasarinya—nama, tanggal lahir, deskripsi fisik—tetap terganggu tanpa batas waktu. Hal ini membuat data SIM curian sangat menarik untuk pencurian identitas, penipuan identitas sintetis, dan mem-bypass pemeriksaan know-your-customer di bank, bursa, dan layanan teregulasi lainnya.

Artinya Bagi Anda

Jika Anda pernah menggunakan layanan verifikasi identitas secara daring, baik untuk membuka akun keuangan, menyewa mobil, memverifikasi usia, atau menyelesaikan pemeriksaan latar belakang, ada kemungkinan data SIM Anda melewati sistem yang mirip dengan yang diduga dikompromikan di sini. Karena pelanggaran ini masih dalam penyelidikan dan IDScan.net, menurut laporan yang tersedia, belum mengeluarkan konfirmasi publik penuh mengenai cakupannya, individu yang terdampak mungkin tidak menerima pemberitahuan langsung dengan segera.

Risiko praktisnya ada dua. Pertama, penjahat dapat menggunakan pindaian SIM curian untuk meniru korban saat membuka akun baru atau melewati pemeriksaan identitas yang mengandalkan verifikasi dokumen. Kedua, jika digabungkan dengan data bocor lainnya seperti alamat email atau nomor telepon, pindaian SIM memberi penipu hampir semua yang mereka butuhkan untuk meyakinkan orang lain bahwa mereka adalah seseorang yang berbeda.

Cara Melindungi Diri Anda Sekarang

Sementara penyelidikan atas dugaan pelanggaran data IDScan ini berlanjut, ada langkah-langkah konkret yang dapat Anda ambil untuk mengurangi paparan Anda:

  • Pantau laporan kredit dan laporan bank Anda secara cermat untuk akun atau pertanyaan yang tidak Anda kenali.
  • Pertimbangkan untuk memasang peringatan penipuan atau pembekuan kredit di biro kredit utama jika Anda mencurigai informasi Anda mungkin termasuk dalam pelanggaran ini.
  • Berhati-hatilah dengan layanan yang meminta Anda mengunggah foto SIM, dan tanyakan kepada penyedia berapa lama mereka menyimpan data tersebut dan apakah data tersebut dienkripsi.
  • Waspadai upaya phishing yang merujuk pada detail pribadi seperti nomor lisensi atau tanggal lahir Anda, karena penipu sering menggunakan data pelanggaran parsial untuk membuat pesan penipuan terlihat sah.
  • Periksa apakah lembaga kendaraan bermotor negara bagian Anda menawarkan panduan atau opsi penggantian jika nomor lisensi Anda telah dikompromikan.

Dugaan penjualan 153 juta SIM yang terkait dengan IDScan adalah pengingat bahwa verifikasi identitas, yang dimaksudkan untuk melindungi konsumen, dapat menjadi risiko itu sendiri ketika perusahaan yang melakukannya mengalami pelanggaran data. Saat penyelidikan FBI berlangsung, lebih banyak rincian tentang cakupan dan metode insiden ini kemungkinan akan muncul. Sampai saat itu, memperlakukan nomor SIM Anda dengan kewaspadaan yang sama seperti nomor Jaminan Sosial adalah tindakan pencegahan yang wajar. Tetap waspada terhadap aktivitas akun yang tidak biasa sekarang jauh lebih mudah daripada mengurai kekacauan pencurian identitas nanti.