Apa yang Dikonfirmasi IDScan.net dan Data Apa yang Terpapar
Perusahaan verifikasi identitas yang berbasis di Louisiana, IDScan.net, telah mengonfirmasi kebocoran data yang dilaporkan terkait dengan marketplace darkweb yang menjual hasil pemindaian lebih dari 153 juta surat izin mengemudi Amerika Serikat dan Kanada. Konfirmasi perusahaan ini menyusul pemberitaan selama berminggu-minggu tentang listing kriminal yang menawarkan akses massal ke dokumen identitas yang dikeluarkan pemerintah, termasuk nama lengkap dan gambar surat izin mengemudi, dan hal ini memberikan nama serta skala pada cerita yang sebelumnya sebagian besar beredar melalui peneliti keamanan dan pemantauan dark web.
IDScan.net membangun alat verifikasi identitas dan verifikasi usia yang digunakan oleh peritel, bar, dan bisnis lain untuk memindai dan memvalidasi identitas resmi pada titik transaksi. Model bisnis tersebut berarti perusahaan ini memproses dan menyimpan data surat izin mengemudi dalam volume yang sangat besar atas nama kliennya, tepatnya jenis repositori terpusat yang menjadi target tunggal yang menarik bagi penyerang. Ketika perusahaan seperti ini mengalami kebocoran, dampaknya tidak tetap terbatas pada satu bisnis. Dampaknya menjalar ke setiap peritel, tempat, dan platform yang mengandalkan IDScan.net untuk memeriksa identitas pelanggan, dan ke setiap orang yang surat izin mengemudinya dipindai sebagai bagian rutin dari pembelian produk yang dibatasi usia.
Mengapa Kebocoran Surat Izin Mengemudi Lebih Sulit Dipulihkan Daripada Kebocoran Kata Sandi
Kata sandi yang bocor memang merepotkan tetapi bisa diperbaiki. Anda menggantinya, mengaktifkan autentikasi dua faktor, dan melanjutkan hidup. Surat izin mengemudi yang bocor adalah masalah yang sama sekali berbeda. Dokumen tersebut berisi nama resmi, tanggal lahir, alamat rumah, nomor surat izin mengemudi, dan sering kali foto, dan tidak satu pun dari itu bisa direset begitu saja. Korban paparan surat izin mengemudi biasanya harus mengurus melalui lembaga kendaraan bermotor negara bagian atau provinsi mereka untuk meminta nomor surat izin mengemudi baru, proses yang memakan waktu dan tidak menghapus hasil pemindaian yang bocor yang berada di marketplace kriminal.
Sifat permanen itulah yang membuat kebocoran jenis ini sangat berharga bagi para penipu. Gambar surat izin mengemudi yang dicuri dapat digunakan untuk membuka rekening keuangan, melewati pemeriksaan identitas di bisnis lain, atau mendukung penipuan identitas sintetis yang menggabungkan detail pribadi asli dengan informasi yang dipalsukan. Ini bukan pertama kalinya repositori dokumen identitas pemerintah dikompromikan dalam skala besar. Kebocoran youX di Australia memaksa penerbitan ulang surat izin mengemudi secara nasional, dan kebocoran ANTS di Prancis memaparkan jutaan akun yang terkait dengan identitas nasional dan kredensial mengemudi. Insiden IDScan.net mengikuti pola yang sama: sistem verifikasi identitas terpusat yang menyimpan dokumen sensitif untuk jutaan orang, dibobol sekali, dengan konsekuensi yang bertahan jauh lebih lama daripada kebocoran itu sendiri.
Bagaimana Undang-Undang Mandat Verifikasi Meningkatkan Paparan Anda terhadap Perusahaan Seperti IDScan
Realitas tidak nyaman di balik kebocoran ini adalah bahwa banyak orang tidak pernah memilih untuk menyerahkan surat izin mengemudi mereka langsung kepada IDScan.net. Mereka menyerahkannya kepada bar, peritel, atau platform online yang mengalihdayakan langkah verifikasi kepada vendor pihak ketiga, sering kali tanpa pelanggan mengetahui perusahaan mana yang sebenarnya memproses dan menyimpan hasil pemindaian tersebut. Seiring mandat verifikasi usia meluas di berbagai negara bagian dan negara, semakin banyak transaksi sehari-hari yang kini mengharuskan menunjukkan identitas resmi kepada sistem yang tidak dapat dilihat atau diaudit oleh siapa pun. Liputan kami sebelumnya tentang bagaimana undang-undang verifikasi usia mendorong adopsi VPN massal menjelaskan mengapa pengguna semakin merasa terdorong menuju solusi alternatif daripada menyerahkan pemindaian identitas kepada pihak ketiga yang tidak dikenal. Kebocoran IDScan.net adalah ilustrasi jelas dari risiko yang diciptakan oleh undang-undang tersebut: setiap persyaratan verifikasi baru menambah vendor lain, basis data lain, dan titik kegagalan potensial lain yang menyimpan dokumen identitas Anda.
Langkah-Langkah untuk Membatasi Kerugian Setelah Kebocoran Verifikasi Identitas
Jika Anda yakin surat izin mengemudi Anda mungkin termasuk dalam paparan ini, ada langkah-langkah konkret yang layak diambil sekarang. Hubungi lembaga kendaraan bermotor negara bagian atau provinsi Anda untuk menanyakan tentang peringatan penipuan atau penerbitan ulang nomor surat izin mengemudi Anda jika opsi itu tersedia. Pantau laporan kredit Anda dan pertimbangkan pembekuan kredit, karena surat izin mengemudi yang dicuri sering digunakan untuk mendukung pencurian identitas daripada penipuan keuangan langsung. Waspadai upaya phishing yang menyebutkan nama asli, alamat, atau detail surat izin mengemudi Anda, karena penyerang menggunakan data pribadi yang terverifikasi untuk membuat penipuan lebih meyakinkan. Ada baiknya juga meninjau liputan kami tentang gugatan yang diajukan setelah kebocoran IDScan pertama kali dituduhkan, yang menguraikan opsi hukum yang mungkin dimiliki korban dan remediasi apa yang telah ditawarkan perusahaan sejauh ini.
Apa Artinya Ini Bagi Anda
Kebocoran surat izin mengemudi IDScan adalah pengingat bahwa verifikasi identitas telah menjadi infrastruktur, dan infrastruktur bisa gagal. Anda mungkin tidak pernah berinteraksi langsung dengan IDScan.net, namun data surat izin mengemudi Anda tetap bisa berada di sistemnya karena peritel atau tempat memilih vendor tersebut untuk memenuhi pemeriksaan usia atau identitas. Seiring semakin banyak transaksi yang mengharuskan verifikasi identitas, jumlah perusahaan yang menyimpan salinan dokumen resmi Anda terus bertambah, dan begitu pula paparan Anda terhadap kebocoran yang tidak Anda sebabkan.
Poin-Poin Penting
Periksa apakah surat izin mengemudi Anda dipindai oleh bisnis yang menggunakan IDScan.net untuk verifikasi, dan hubungi DMV Anda tentang penerbitan ulang nomor surat izin mengemudi Anda jika Anda merasa khawatir. Bekukan kredit Anda dan pantau aktivitas akun yang mencurigakan dalam beberapa bulan mendatang, karena data surat izin mengemudi mendukung penipuan identitas jangka panjang daripada serangan sekali waktu yang cepat. Tetap waspada terhadap pesan phishing yang menggunakan detail pribadi yang akurat agar tampak sah. Terakhir, perhatikan layanan pihak ketiga mana yang digunakan suatu bisnis sebelum menyerahkan identitas resmi, karena vendor itulah, bukan peritel yang Anda percayai, yang sering kali sebenarnya menyimpan data Anda.
