ダークウェブのマーケットプレイスで、身元確認企業IDScan.netの侵害に関連するとされる153万件の運転免許証のスキャン画像が販売されていると、Cybernewsの報道が伝えている。FBIは現在この事件を調査しており、確認されれば、政府発行の身分証明書の流出としては過去最大級の部類に入る可能性がある。

何が起きたのか：IDScan侵害の疑惑

報道によると、ダークウェブのプラットフォームに、IDScan.netから入手したとされる運転免許証のデジタルスキャン画像を販売するリストが掲載された。IDScan.netは、企業が顧客の身元を確認するために利用する身元確認サービスを提供する企業である。疑惑の侵害規模である153万件という記録は、近年の大規模データ流出の基準からしても驚異的である。現時点では、侵害の正確な方法、侵害の時期、影響を受けた個人の全容は独立に確認されていない。FBIの関与は、捜査当局がこの主張を正式な調査を進めるに値する重大なものとして扱っていることを示唆している。

運転免許証のスキャン画像は、単なる氏名や住所ではない。通常、写真、免許証番号、生年月日、身体的特徴、場合によってはさらに多くの個人情報をコード化したバーコードデータも含まれる。身元確認企業が取引前に本人確認を行うためにこのデータを収集する際、彼らはまさに多くの機密情報を一箇所に集約するため、価値の高い標的となる。

153万件の運転免許証がこれほど重要な理由

運転免許証の侵害は、請求処理ベンダー、法律事務所、身元確認サービスなど、身元データの集中プールを保有する組織を標的とする犯罪グループの幅広いパターンに当てはまる。Vpn.socialは、130万人の患者データが流出したMCBSランサムウェア侵害や、Luna Mothが法律事務所Jones DayとWilmerHaleを標的にした13億円の要求などの身代金要求キャンペーンを含む同様の事件を報道してきた。これらの事件は、EverestギャングによるStadler Railへの身代金要求などの恐喝の試みとともに、犯罪グループが信頼される取引の仲介者、すなわち請求処理会社、法律顧問、身元確認業者を標的にすることが増えていることを示している。

運転免許証の侵害を他の多くのデータ漏洩と区別するのは、関与する情報の永続性である。パスワードやクレジットカード番号とは異なり、運転免許証番号と写真は単純にリセットできない。この種の流出の被害者は、州の自動車局と連携して書類を再発行する必要があるかもしれないが、それでも氏名、生年月日、身体的特徴といった基礎的な個人情報は無期限に危険にさらされたままとなる。これにより、盗まれた運転免許証データは、個人情報盗難、合成ID詐欺、銀行や取引所、その他の規制対象サービスにおける顧客確認（KYC）チェックの回避に特に魅力的なものとなっている。

あなたへの影響

オンラインで身元確認サービスを利用したことがある場合、金融口座の開設、レンタカー、年齢確認、身元調査の完了など、あなたの運転免許証データが今回侵害されたとされるシステムと同様のものを通過した可能性がある。この侵害はまだ調査中であり、IDScan.netは入手可能な報道によると、影響範囲について完全な公的確認を行っていないため、影響を受けた個人がすぐに直接通知を受け取れない可能性がある。

実質的なリスクは2つある。第一に、犯罪者は盗んだ免許証スキャン画像を使って、新規口座開設時や書類確認に依存する本人確認を通過する際に被害者になりすますことができる。第二に、メールアドレスや電話番号など他の漏洩データと組み合わせることで、免許証のスキャン画像は詐欺師に他人になりすますためにほぼ必要なすべての情報を与えることになる。

今すぐ身を守る方法

この疑惑のIDScan侵害の調査が続く中、あなたが取れる具体的な対策がある：

  • 身に覚えのない口座や照会がないか、信用報告書と銀行明細を注意深く監視する。
  • 自分の情報がこの侵害に含まれている可能性があると思われる場合は、主要な信用調査機関に詐欺警告または信用凍結の申し立てを検討する。
  • 運転免許証の写真アップロードを求めるサービスには注意し、事業者にデータの保持期間と暗号化の有無を尋ねる。
  • 免許証番号や生年月日などの個人情報に言及するフィッシング詐欺に注意する。詐欺師は侵害データの一部を使って偽のメッセージを正当に見せかけることが多いためである。
  • 州の自動車局が、免許証番号が侵害された場合のガイダンスや再発行オプションを提供しているか確認する。

IDScanに関連するとされる153万件の運転免許証の販売は、消費者を守るための身元確認が、それを実行する企業が侵害された場合にそれ自体が責任となることを思い出させる。FBIの調査が進むにつれて、この事件の規模と方法についてより詳細な情報が明らかになる可能性が高い。それまでは、運転免許証番号を社会保障番号と同じくらい注意深く扱うことが合理的な予防策である。予期しない口座活動に今警戒を怠らないことは、後で個人情報盗難を解決するよりはるかに容易である。