Pelanggaran IDScan Selama Setahun yang Tidak Diketahui Siapa Pun

Detail baru yang muncul tentang pelanggaran data IDScan menunjukkan insiden ini jauh lebih parah daripada sekadar peretasan tunggal. Menurut laporan, perusahaan verifikasi identitas tersebut tampaknya telah disusupi selama setahun penuh, dengan para penyerang diam-diam menguras SIM secara real-time saat dokumen diunggah ke dalam sistem. Alih-alih pencurian satu kali dari database statis, ini tampak seperti pipa hidup yang berkelanjutan dari dokumen identitas curian yang mengalir keluar dari server IDScan selama dua belas bulan sebelum ada yang menyadarinya.

Detail itu penting. Ini berarti setiap SIM yang dipindai, diverifikasi, atau disimpan oleh IDScan selama periode tersebut, baik untuk verifikasi usia di pengecer, platform online, atau layanan lain yang mengandalkan alat perusahaan ini, mungkin telah ditangkap oleh para penyusup hampir segera setelah dokumen itu masuk ke database. Seperti yang kami laporkan sebelumnya, sebuah pasar gelap dunia maya muncul menawarkan pindaian yang terkait dengan sekitar 153 juta SIM dari Amerika Serikat dan Kanada, yang diduga berasal dari pelanggaran ini.

Mengapa Pelanggaran 'Lang sung' Lebih Buruk daripada Snapshot

Sebagian besar pelanggaran data yang menjadi berita utama melibatkan satu peristiwa ekstraksi tunggal: penyerang masuk, menyalin database, dan pergi. Situasi IDScan yang dijelaskan di sini berbeda. Jika peretas memiliki akses berkelanjutan selama setahun, itu menunjukkan mereka tidak hanya mencuri catatan lama yang tersimpan. Mereka menangkap dokumen baru saat orang-orang nyata mengirimkannya untuk verifikasi usia atau identitas, hari demi hari, bulan demi bulan.

Jenis akses persisten ini biasanya menunjukkan kompromi yang lebih dalam daripada sekadar server yang salah konfigurasi atau satu kredensial yang dicuri. Ini memunculkan pertanyaan tentang berapa lama intrusi tidak terdeteksi dan pemantauan apa, jika ada, yang dilakukan untuk menangkap aliran data yang tidak biasa keluar dari sistem yang menangani informasi pribadi sensitif sebanyak ini. IDScan kini menghadapi beberapa tuntutan hukum atas dugaan pelanggaran tersebut, seperti yang dirinci dalam liputan kami sebelumnya tentang dampak hukum, dan skala serta durasi insiden ini kemungkinan akan menjadi faktor besar dalam kasus-kasus tersebut.

Gambaran Lebih Besar untuk Layanan Verifikasi Usia

Perusahaan verifikasi usia seperti IDScan berada di persimpangan yang tidak nyaman: mereka ada khusus untuk mengumpulkan dan memverifikasi dokumen identitas yang dikeluarkan pemerintah, sering kali untuk platform dengan kewajiban hukum untuk mengonfirmasi usia pengguna. Model bisnis itu berarti perusahaan-perusahaan ini mengumpulkan simpanan besar SIM, paspor, dan pengidentifikasi sensitif lainnya, menjadikan mereka target bernilai tinggi bagi penjahat dunia maya.

Pelanggaran IDScan adalah pengingat bahwa dorongan yang semakin besar untuk verifikasi usia di seluruh situs web, aplikasi, dan pengecer datang dengan trade-off nyata. Setiap kali SIM dipindai untuk membuktikan seseorang cukup umur untuk membeli sesuatu atau mengakses layanan, dokumen itu disimpan, diproses, dan berpotensi diekspos di suatu tempat dalam sistem pihak ketiga yang tidak dapat dilihat oleh pengguna akhir. Kompromi yang tidak terdeteksi selama setahun di perusahaan yang dibangun khusus untuk melindungi data semacam ini melemahkan argumen bahwa verifikasi usia terpusat secara inheren lebih aman daripada alternatifnya.

Apa Artinya Ini Bagi Anda

Jika SIM Anda telah dipindai oleh pengecer, aplikasi, atau platform online untuk tujuan verifikasi usia atau identitas kapan pun dalam setahun terakhir atau lebih, ada kemungkinan nyata bahwa informasi Anda melewati sistem IDScan selama periode pelanggaran ini aktif. SIM yang dicuri bukanlah ketidaknyamanan kecil. Itu adalah dokumen yang menggabungkan nama lengkap, alamat, tanggal lahir, foto, dan nomor lisensi Anda, semuanya dapat digunakan untuk pencurian identitas, pembuatan akun penipuan, atau serangan phishing yang ditargetkan.

Tidak seperti kata sandi yang bocor, Anda tidak bisa begitu saja mengatur ulang nomor SIM. Itu membuat pelanggaran seperti ini sangat merusak dan konsekuensinya bertahan lama.

Langkah-Langkah yang Dapat Diambil

  • Periksa apakah platform yang Anda gunakan untuk verifikasi usia atau identitas bekerja sama dengan IDScan, dan perhatikan email pemberitahuan pelanggaran.
  • Pantau laporan kredit Anda dan aktifkan peringatan penipuan jika Anda yakin data lisensi Anda mungkin telah terekspos.
  • Berhati-hatilah terhadap email atau panggilan yang tidak diminta yang merujuk pada SIM, alamat, atau tanggal lahir Anda, karena detail ini dapat digunakan dalam upaya phishing yang meyakinkan.
  • Pertimbangkan untuk membekukan kredit Anda di biro utama jika Anda khawatir tentang pencurian identitas setelah pelanggaran data IDScan.
  • Tanyakan kepada layanan apa pun yang meminta verifikasi ID ke depan berapa lama mereka menyimpan dokumen yang dipindai dan apakah dokumen tersebut disimpan dengan pihak ketiga seperti IDScan.

Pelanggaran IDScan menggarisbawahi ketegangan yang semakin besar antara persyaratan verifikasi usia dan risiko keamanan dari sentralisasi dokumen identitas sensitif di database pihak ketiga. Seiring proses hukum berlanjut dan lebih banyak detail terungkap, insiden ini kemungkinan akan menjadi studi kasus tentang mengapa durasi dan kecepatan deteksi pelanggaran sama pentingnya dengan jumlah catatan yang terekspos.