IDScan Mengonfirmasi Pelanggaran yang Mempengaruhi Lebih dari 150 Juta Identitas
Perusahaan verifikasi identitas IDScan.net telah mengonfirmasi apa yang telah diperingatkan oleh para peneliti keamanan selama berminggu-minggu: sistemnya telah dibobol, dan data pribadi yang terkait dengan lebih dari 150 juta catatan surat izin mengemudi telah terekspos. Konfirmasi ini menyusul laporan sebelumnya bahwa sebuah layanan dark web menawarkan pemindaian digital surat izin mengemudi yang terkait dengan platform IDScan.
Yang membuat insiden ini menonjol bukan hanya skalanya, melainkan daftar kliennya. Hertz, FedEx, dan Target semuanya disebut sebagai bisnis yang mengandalkan layanan verifikasi IDScan, yang berarti pelanggan perusahaan-perusahaan ini mungkin telah data surat izin mengemudi mereka tersapu dalam pelanggaran tersebut tanpa pernah mengetahui bahwa IDScan terlibat dalam transaksi tersebut sama sekali. Sebagian besar orang yang menyewa mobil, memverifikasi pengiriman, atau menyelesaikan pemeriksaan usia di kasir tidak memiliki hubungan langsung dengan IDScan. Mereka hanya berinteraksi dengan merek yang familiar yang, di balik layar, mengalihdayakan verifikasi identitas ke vendor pihak ketiga.
Pelanggaran ini telah menarik perhatian hukum. Seperti yang dibahas dalam liputan kami sebelumnya tentang pelanggaran IDScan dan perannya dalam debat keamanan KOSA, skala data surat izin mengemudi yang terekspos telah menjadi titik panas dalam percakapan yang lebih luas tentang seberapa banyak informasi identifikasi pribadi yang boleh dikumpulkan, disimpan, dan dibagikan oleh perusahaan kepada vendor luar.
Mengapa Vendor Verifikasi ID Pihak Ketiga Menjadi Permukaan Serangan yang Semakin Besar
Insiden IDScan menggambarkan masalah struktural yang jauh melampaui satu perusahaan. Ketika merek-merek besar perlu memverifikasi usia, identitas, atau kelayakan pelanggan, banyak yang tidak membangun kemampuan itu secara internal. Sebaliknya, mereka mengarahkan dokumen sensitif, surat izin mengemudi, paspor, dan ID lain yang dikeluarkan pemerintah, melalui vendor pihak ketiga khusus yang menjanjikan verifikasi yang lebih cepat dan lebih akurat.
Pengaturan itu menciptakan satu titik kegagalan. Alih-alih pelanggaran yang mempengaruhi basis pelanggan satu perusahaan, kompromi pada vendor bersama seperti IDScan dapat berdampak ke setiap bisnis yang mengandalkannya. Konsumen yang tidak pernah secara langsung menyerahkan informasi kepada IDScan.net tetap berakhir dengan data surat izin mengemudi mereka berisiko, semata-mata karena pengecer, perusahaan penyewaan, atau layanan pengiriman yang mereka percayai mengalihdayakan langkah verifikasi tersebut.
Dinamika inilah yang memicu gugatan hukum dan perhatian regulator yang dijelaskan dalam liputan kami sebelumnya tentang pelanggaran IDScan yang memicu debat keamanan KOSA. Seiring semakin banyak platform mengadopsi verifikasi usia dan pemeriksaan identitas, sering kali sebagai respons terhadap regulasi baru, kumpulan dokumen sensitif yang mengalir melalui vendor pihak ketiga terus bertambah, dan begitu pula potensi dampak ketika salah satu vendor tersebut dikompromikan.
Apa yang Harus Dilakukan Pelanggan Hertz, FedEx, dan Target Sekarang
Jika Anda pernah menyewa kendaraan dari Hertz, memverifikasi pengiriman melalui FedEx, atau menyelesaikan pemeriksaan identitas di Target dalam rentang waktu IDScan memproses data, ada baiknya Anda menganggap informasi surat izin mengemudi Anda berpotensi terekspos. Nomor surat izin mengemudi, dikombinasikan dengan nama, tanggal lahir, dan alamat, sering kali cukup bagi pencuri identitas untuk membuka akun baru, mengajukan pengembalian pajak palsu, atau menyamar sebagai Anda dalam konteks lain.
Mulailah dengan memeriksa apakah salah satu dari tiga perusahaan yang disebutkan telah mengirimkan notifikasi pelanggaran secara langsung. Bahkan jika Anda belum menerimanya, pertimbangkan untuk memasang peringatan penipuan atau pembekuan kredit di biro kredit utama, karena data surat izin mengemudi sering digunakan untuk melewati pemeriksaan identitas lainnya. Pantau akun Anda untuk aktivitas yang tidak dikenal, dan berhati-hatilah terhadap upaya phishing yang mungkin merujuk pada pelanggaran tersebut agar tampak sah. Penipu sering mengikuti pelanggaran berprofil tinggi dengan email atau teks bertarget yang dirancang untuk mengekstrak lebih banyak informasi dari individu yang terdampak.
Membatasi Paparan di Masa Depan: Mengurangi Seberapa Banyak Data ID yang Anda Bagikan
Meskipun Anda tidak dapat mengontrol bagaimana pengecer atau perusahaan penyewaan menangani verifikasi di balik layar, Anda dapat lebih berhati-hati tentang kapan dan di mana Anda menyerahkan gambar atau pemindaian surat izin mengemudi. Tanyakan apakah pemeriksaan fisik sudah cukup sebelum setuju untuk mengunggah foto ID Anda ke aplikasi atau situs web. Ketika verifikasi digital tidak dapat dihindari, periksa apakah perusahaan mengungkapkan vendor mana yang memproses data tersebut, dan cari kebijakan privasi yang menentukan berapa lama catatan disimpan.
Ada baiknya juga secara berkala mencari informasi Anda sendiri bersama istilah seperti nama Anda dan "surat izin mengemudi" untuk menangkap tanda-tanda awal paparan, dan menggunakan layanan pemantauan identitas yang secara khusus mengawasi penyalahgunaan ID pemerintah, bukan hanya nomor kartu kredit.
Intinya
Pelanggaran data IDScan yang mengekspos surat izin mengemudi menunjukkan betapa cepatnya kompromi satu vendor dapat menyebar ke merek-merek ternama. Pelanggan Hertz, FedEx, dan Target tidak memilih untuk membagikan data mereka kepada IDScan.net, namun banyak yang kini menghadapi risiko yang sama seperti jika mereka melakukannya. Seiring verifikasi identitas menjadi lebih umum secara online dan di toko, tetap waspada terhadap vendor mana yang menangani dokumen Anda, dan menolak ketika tidak jelas, adalah salah satu dari sedikit cara konsumen dapat melawan permukaan serangan yang terus berkembang ini. Jika Anda baru-baru ini melakukan bisnis dengan salah satu perusahaan yang disebutkan, ambil langkah-langkah pencegahan sekarang daripada menunggu surat notifikasi resmi tiba.
