Et marked på det mørke nettet selger angivelig skanninger av 153 millioner førerkort, angivelig knyttet til et brudd hos identitetsverifiseringsselskapet IDScan.net, ifølge rapportering fra Cybernews. FBI etterforsker nå hendelsen, som hvis den bekreftes, vil rangere blant de største eksponeringene av offentlig utstedte identifikasjonsdokumenter til dags dato.

Et marked på det mørke nettet selger angivelig skanninger av 153 millioner førerkort, angivelig knyttet til et brudd hos identitetsverifiseringsselskapet IDScan.net, ifølge rapportering fra Cybernews. FBI etterforsker nå hendelsen, som hvis den bekreftes, vil rangere blant de største eksponeringene av offentlig utstedte identifikasjonsdokumenter til dags dato.

Hva skjedde: Påstandene om IDScan-bruddet

Ifølge rapporteringen dukket det opp en annonse på en plattform på det mørke nettet som tilbød digitale skanninger av førerkort, angivelig hentet fra IDScan.net, et selskap som tilbyr identitetsverifiseringstjenester som bedrifter bruker for å bekrefte kunders identiteter. Omfanget av det påståtte bruddet, 153 millioner poster, er svimlende selv etter standardene for nylige storstilte datahendelser. Foreløpig er den nøyaktige kompromitteringsmetoden, tidslinjen for bruddet og det fulle omfanget av berørte personer ikke uavhengig bekreftet. FBIs involvering tyder på at etterforskere tar påstandene alvorlig nok til å gjennomføre en formell undersøkelse.

Førerkortskanninger er ikke bare navn og adresser. De inkluderer typisk et bilde, førerkortnummer, fødselsdato, fysisk beskrivelse, og noen ganger strekkodedata som koder for enda mer personlig informasjon. Når identitetsverifiseringsselskaper samler inn disse dataene for å bekrefte hvem noen er før en transaksjon, blir de høyverdige mål nettopp fordi de samler så mye sensitivt materiale på ett sted.

Hvorfor 153 millioner førerkort betyr så mye

Førerkortbruddet passer inn i et bredere mønster av kriminelle grupper som retter seg mot organisasjoner som innehar konsentrerte bassenger av identitetsdata, enten det er en faktureringsleverandør, et advokatfirma eller en identitetsverifiseringstjeneste. Vpn.social har dekket lignende hendelser, inkludert MCBS-ransomware-bruddet som lekket data om 1,3 millioner pasienter og utpressingskampanjer som Luna Moths målretting av advokatfirmaene Jones Day og WilmerHale. Disse sakene, sammen med utpressingsforsøk som Everest-gjengens løsepengekrav mot Stadler Rail, viser at kriminelle grupper i økende grad går etter organisasjoner som sitter i midten av betrodde transaksjoner: faktureringsselskaper, juridisk rådgivning og identitetsverifiserere.

Det som skiller et førerkortbrudd fra mange andre datalekkasjer, er varigheten av informasjonen som er involvert. I motsetning til et passord eller til og med et kredittkortnummer, kan et førerkortnummer og -bilde ikke bare tilbakestilles. Ofre for denne typen eksponering kan måtte samarbeide med sitt delstatsmotorvognvesen for å få utstedt nye dokumenter, og selv da forblir de underliggende personlige detaljene – navn, fødselsdato, fysisk beskrivelse – kompromittert på ubestemt tid. Dette gjør stjålne førerkortdata spesielt attraktive for identitetstyveri, syntetisk identitetssvindel og for å omgå kunde-kjenner-din-kunde-kontroller hos banker, børser og andre regulerte tjenester.

Hva dette betyr for deg

Hvis du har brukt identitetsverifiseringstjenester på nettet, enten for å åpne en finanskonto, leie bil, verifisere alderen din eller gjennomføre en bakgrunnssjekk, er det en sjanse for at førerkortdataene dine passerte gjennom et system som ligner på det som angivelig er kompromittert her. Fordi bruddet fortsatt er under etterforskning og IDScan.net, ifølge tilgjengelig rapportering, ikke har gitt ut en full offentlig bekreftelse av omfanget, kan berørte personer ikke motta direkte varsling med en gang.

Den praktiske risikoen er todelt. For det første kan kriminelle bruke stjålne førerkortskanninger til å utgi seg for å være ofre når de åpner nye kontoer eller passerer identitetskontroller som er avhengige av dokumentverifisering. For det andre, kombinert med andre lekket data som e-postadresser eller telefonnumre, gir en førerkortskanning svindlere nesten alt de trenger for overbevisende å utgi seg for å være noen andre.

Hvordan beskytte deg selv akkurat nå

Mens etterforskningen av dette påståtte IDScan-bruddet fortsetter, er det konkrete skritt du kan ta for å redusere eksponeringen din:

• Overvåk kredittrapportene og kontoutskriftene dine nøye for kontoer eller henvendelser du ikke kjenner igjen.
• Vurder å plassere en svindelvarsel eller kredittfrys hos de store kredittbyråene hvis du mistenker at informasjonen din kan være inkludert i dette bruddet.
• Vær forsiktig med tjenester som ber deg laste opp et bilde av førerkortet ditt, og spør leverandører hvor lenge de oppbevarer disse dataene og om de er kryptert.
• Se opp for phishing-forsøk som refererer til personlige detaljer som førerkortnummeret eller fødselsdatoen din, siden svindlere ofte bruker delvise brudddata for å få uredelige meldinger til å se legitime ut.
• Sjekk om delstatsmotorvognvesenet ditt tilbyr veiledning eller erstattningsmuligheter hvis førerkortnummeret ditt er kompromittert.

Det påståtte salget av 153 millioner førerkort knyttet til IDScan er en påminnelse om at identitetsverifisering, ment å beskytte forbrukere, i seg selv kan bli en forpliktelse når selskapene som utfører den blir utsatt for brudd. Mens FBI-etterforskningen utfolder seg, er det sannsynlig at flere detaljer om omfanget og metoden for denne hendelsen vil komme frem. Inntil da er det en rimelig forholdsregel å behandle førerkortnummeret ditt med samme forsiktighet som du ville brukt på et personnummer. Å være årvåken på uvanlig kontoadferd nå er langt enklere enn å nøste opp i identitetstyveri senere.

FAQ (translate each question and answer): Q1: Hvilket selskap ble angivelig utsatt for bruddet? A1: IDScan.net, et identitetsverifiseringsselskap som bedrifter bruker for å bekrefte kunders identiteter. Q2: Hvor mange førerkortskanninger ble angivelig lekket? A2: Det påståtte bruddet involverer 153 millioner førerkortskanninger. Q3: Er IDScan-bruddet bekreftet? A3: Nei, bruddet er ikke uavhengig bekreftet, men FBI etterforsker hendelsen. Q4: Hvorfor er stjålne førerkortdata spesielt problematiske? A4: I motsetning til passord eller kredittkortnumre, kan et førerkortnummer og -bilde ikke bare tilbakestilles, og personlige detaljer som navn, fødselsdato og fysisk beskrivelse forblir kompromittert på ubestemt tid. Q5: Hva bør ofre for denne typen eksponering gjøre? A5: Ofre kan måtte samarbeide med sitt delstatsmotorvognvesen for å få utstedt nye dokumenter. ---END---