Secondo un report di Cybernews, un mercato del dark web starebbe vendendo scansioni di 153 milioni di patenti di guida presumibilmente legate a una violazione dei dati presso la società di verifica dell'identità IDScan.net. L'FBI sta ora indagando sull'incidente che, se confermato, si classificherebbe tra le più grandi esposizioni di documenti d'identità rilasciati da enti governativi mai registrate.
Cosa è Successo: Le Accuse sul Data Breach di IDScan
Secondo il report, un annuncio è apparso su una piattaforma del dark web offrendo scansioni digitali di patenti di guida, presumibilmente provenienti da IDScan.net, una società che fornisce servizi di verifica dell'identità utilizzati dalle aziende per confermare l'identità dei clienti. La portata della presunta violazione, 153 milioni di record, è sbalorditiva anche per gli standard dei recenti incidenti informatici su larga scala. Al momento, il metodo esatto della compromissione, la tempistica della violazione e l'intera portata delle persone coinvolte non sono stati confermati in modo indipendente. Il coinvolgimento dell'FBI suggerisce che gli investigatori stiano prendendo le accuse abbastanza seriamente da avviare un'indagine formale.
Le scansioni delle patenti di guida non sono solo nomi e indirizzi. In genere includono una foto, il numero di patente, la data di nascita, la descrizione fisica e talvolta dati di codici a barre che codificano ancora più informazioni personali. Quando le società di verifica dell'identità raccolgono questi dati per confermare chi è una persona prima di una transazione, diventano obiettivi di alto valore proprio perché aggregano così tanto materiale sensibile in un unico posto.
Perché 153 Milioni di Patenti di Guida Contano Così Tanto
La violazione delle patenti di guida si inserisce in un modello più ampio di gruppi criminali che prendono di mira organizzazioni che detengono concentrazioni di dati identificativi, che si tratti di un fornitore di fatturazione, uno studio legale o un servizio di verifica dell'identità. Vpn.social ha coperto incidenti simili, tra cui la violazione ransomware di MCBS che ha divulgato dati di 1,3 milioni di pazienti e campagne di estorsione come il targeting di Luna Moth agli studi legali Jones Day e WilmerHale. Questi casi, insieme a tentativi di estorsione come la richiesta di riscatto della gang Everest contro Stadler Rail, dimostrano che i gruppi criminali prendono sempre più di mira organizzazioni che si trovano al centro di transazioni fidate: società di fatturazione, consulenti legali e verificatori d'identità.
Ciò che distingue una violazione di patenti di guida da molte altre fughe di dati è la permanenza delle informazioni coinvolte. A differenza di una password o persino di un numero di carta di credito, un numero di patente e una foto non possono essere semplicemente reimpostati. Le vittime di questo tipo di esposizione potrebbero dover collaborare con il dipartimento motorizzazione del proprio stato per il rilascio di nuovi documenti e, anche in quel caso, i dettagli personali sottostanti — nome, data di nascita, descrizione fisica — rimangono compromessi a tempo indeterminato. Questo rende i dati delle patenti rubate particolarmente attraenti per il furto d'identità, la frode d'identità sintetica e l'elusione dei controlli know-your-customer presso banche, exchange e altri servizi regolamentati.
Cosa Significa Questo Per Te
Se hai utilizzato servizi di verifica dell'identità online, sia per aprire un conto finanziario, noleggiare un'auto, verificare la tua età o completare un controllo dei precedenti, c'è la possibilità che i tuoi dati di patente siano passati attraverso un sistema simile a quello presumibilmente compromesso in questo caso. Poiché la violazione è ancora sotto indagine e IDScan.net non ha, secondo i report disponibili, rilasciato una piena conferma pubblica della portata, le persone coinvolte potrebbero non ricevere una notifica diretta immediatamente.
Il rischio pratico è duplice. In primo luogo, i criminali possono usare scansioni di patenti rubate per impersonare le vittime quando aprono nuovi conti o superano controlli d'identità basati sulla verifica dei documenti. In secondo luogo, combinate con altri dati divulgati come indirizzi email o numeri di telefono, una scansione di patente dà ai truffatori quasi tutto ciò di cui hanno bisogno per spacciarsi in modo convincente per qualcun altro.
Come Proteggerti Adesso
Mentre l'indagine su questa presunta violazione di IDScan continua, ci sono passi concreti che puoi compiere per ridurre la tua esposizione:
- Monitora attentamente i tuoi report di credito e gli estratti conto bancari per account o richieste che non riconosci.
- Considera di attivare un avviso di frode o un congelamento del credito presso le principali agenzie di credito se sospetti che le tue informazioni possano essere state incluse in questa violazione.
- Sii cauto con i servizi che ti chiedono di caricare una foto della tua patente di guida e chiedi ai fornitori per quanto tempo conservano quei dati e se sono criptati.
- Fai attenzione ai tentativi di phishing che fanno riferimento a dettagli personali come il tuo numero di patente o la data di nascita, poiché i truffatori usano spesso dati parziali di violazioni per rendere i messaggi fraudolenti apparentemente legittimi.
- Controlla se l'agenzia motorizzazione del tuo stato offre indicazioni o opzioni di sostituzione se il tuo numero di patente è stato compromesso.
La presunta vendita di 153 milioni di patenti di guida legate a IDScan è un promemoria del fatto che la verifica dell'identità, pensata per proteggere i consumatori, può diventare essa stessa una responsabilità quando le aziende che la eseguono vengono violate. Mentre l'indagine dell'FBI procede, è probabile che emergano ulteriori dettagli sulla portata e sul metodo di questo incidente. Fino ad allora, trattare il tuo numero di patente di guida con la stessa cautela che applicheresti al numero di previdenza sociale è una precauzione ragionevole. Rimanere vigili su attività insolite dell'account ora è molto più facile che districare il furto d'identità in seguito.
