IDScan、運転免許証データに影響する情報漏えいを確認

本人確認企業のIDScanは、最大1億5,000万件に及ぶ運転免許証やその他の政府発行ID情報が流出した可能性のあるデータ侵害を確認した。同社は、小売業者、レンタカー会社、その他の企業が顧客の身元確認に使用するIDスキャンおよび年齢確認技術を提供している。つまり、この情報漏えいの影響はIDScan自身の顧客リストにとどまらない。

この情報漏えいは、その規模だけでなく、何が流出したかという点でも重大である。運転免許証のデータには通常、氏名、生年月日、住所、免許証番号、そして多くの場合写真が含まれる。これは、あなたになりすまして不正な口座を開設したり、個人情報の照合に依存する本人確認を通過したりするために悪用されうる情報の組み合わせである。パスワードとは違い、生年月日や顔を簡単にリセットすることはできない。

この情報漏えいが典型的なパスワード流出と異なる理由

ほとんどのデータ侵害はログイン認証情報、メールアドレス、または支払いカード番号に関するもので、これらは漏えいしても変更または無効化できる。政府発行のID情報はそうはいかない。運転免許証の詳細が流出した場合、そのデータは何年もの間有効であり、犯罪者にとって有用であり続ける。なぜなら、ほとんどの人にとって免許証番号を変更したり生年月日を変えたりすることは現実的ではないからだ。

既に報じられているように、この情報漏えいはIDScanの本人確認サービスに依存する大手企業、すなわちHertz、FedEx、Targetにも関連している。IDScanの技術はこれらの企業の本人確認プロセスに組み込まれているため、IDScan自体と直接やり取りしたことのない顧客でも、レジでのスキャン、レンタカーのカウンター、または配送時の確認ステップを通じて情報が収集され、流出した可能性がある。

これは現代のデータ管理においてよく見られるものの、しばしば見落とされている現実である。消費者は、自分が直接取引している企業ではなく、第三者ベンダーが実際にそのデータを処理・保存していることに気づかずに、機密書類を小売業者やサービス提供者に頻繁に提出している。

あなたにとって何を意味するか

近年、大手小売業者、レンタカー会社、または運送会社で運転免許証をスキャンされたことがあるなら、この情報漏えいが headlines になる前にIDScanを聞いたことがなくても、あなたの情報がこの流出に含まれている可能性は十分にある。

実際のリスクには、identity theft、不正な口座開設、盗まれたID情報を使って他の場所で本人確認を通過しようとする試みなどが含まれる。運転免許証番号は金融機関、政府サービス、レンタル契約の二次的な身分証明としてしばしば使用されるため、流出した記録は単純なクレジット詐欺をはるかに超えて悪用されうる。

情報が影響を受けている可能性が心配な場合に取るべき行動は以下の通りである。

  • クレジットレポートを監視する。身に覚えのない新しい口座や照会がないか確認する。あなたには無料のクレジットレポートを受け取る権利があり、定期的に確認することは詐欺を早期に発見する最も効果的な方法の一つである。
  • 主要な信用情報機関でクレジットフリーズを検討する。これにより、あなたの明示的な承認なしにあなたの名義で新しい口座が開設されることを防げる。
  • 不審な郵便物や通知に注意する。開設した覚えのない口座の請求書や、提出していない申請に関する通知などが含まれる。
  • 個人情報の確認を求める一方的な連絡には慎重になる。流出したデータはフィッシングの試みをより説得力のあるものにするためによく使われる。
  • 運転免許証の発行機関がID番号の変更を認めているか確認する。身元盗用が確認された場合、一部の州にはこのための手続きがあるが、必ずしも簡単ではない。

大規模ID流出後に主導権を取り戻す

政府発行のIDデータを含む情報漏えいは、認証情報の漏えいよりも回復が難しい。まさにその情報がパスワードのようにリセットできないからである。そのため、 proactive な監視と迅速な対応が一層重要になる。この事件に関連する小売業者や企業のいずれかと最近取引があるなら、問題が表面化するのを待つのではなく、今すぐ数分を使ってクレジットレポートを確認し、アラートを設定する価値がある。

IDScanの情報漏えいは、企業を詐欺から守るために設計された本人確認システムが、適切に保護されていない場合、それ自体が単一障害点になりうることを思い起こさせる。より多くの企業が機密の身分証明書をスキャン・保存するために第三者ベンダーに依存するにつれ、消費者は自分たちの最も機密性の高いデータが実際にどこに存在するかについて、ますます可視性を失っている。

警戒を怠らず、適切な場合にはクレジットを凍結し、不正使用の兆候を監視することが、今すぐ取れる最も効果的な対策である。この情報漏えいがどのように展開したか、そしてこれまでにどの企業が名前を挙げられているかについてのさらなる背景を知りたい場合は、Hertz、FedEx、Targetの関連に関する以前の報道が、流出が複数の業界にどのように広がったかについて有用な文脈を提供している。