Et marked på dark web selger angivelig skanninger av 153 millioner førerkort som påstås å være knyttet til et brudd hos identitetsverifiseringsselskapet IDScan.net, ifølge rapportering fra Cybernews. FBI etterforsker nå hendelsen, som hvis bekreftet vil rangere blant de største eksponeringene av statlig utstedte identitetsdokumenter til dags dato.

Hva som skjedde: Påstandene om IDScan-bruddet

Ifølge rapporteringen dukket det opp en oppføring på en dark web-plattform som tilbyr digitale skanninger av førerkort, angivelig hentet fra IDScan.net, et selskap som leverer identitetsverifiseringstjenester brukt av bedrifter for å bekrefte kunders identitet. Omfanget av det påståtte bruddet, 153 millioner poster, er svimlende selv etter standarden for nylige storskala dataincidenter. Per nå er den nøyaktige metoden for kompromittering, tidslinjen for bruddet og den fulle omfanget av berørte individer ikke uavhengig bekreftet. FBIs involvering tyder på at etterforskere tar påstandene alvorlig nok til å iverksette en formell etterforskning.

Skanninger av førerkort er ikke bare navn og adresser. De inkluderer vanligvis et bilde, førerkortnummer, fødselsdato, fysisk beskrivelse og noen ganger strekkodedata som koder for enda mer personlig informasjon. Når identitetsverifiseringsselskaper samler inn disse dataene for å bekrefte hvem noen er før en transaksjon, blir de høyverdige mål nettopp fordi de samler så mye sensitivt materiale på ett sted.

Hvorfor 153 millioner førerkort betyr så mye

Førerkortbruddet passer inn i et bredere mønster der kriminelle grupper retter seg mot organisasjoner som holder konsentrerte mengder identitetsdata, enten det er en faktureringsleverandør, et advokatfirma eller en identitetsverifiseringstjeneste. Vpn.social har dekket lignende hendelser, inkludert MCBS ransomware-bruddet som lekket data om 1,3 millioner pasienter og utpresningskampanjer som Luna Moths målretting mot advokatfirmaene Jones Day og WilmerHale. Disse sakene, sammen med utpresningsforsøk som Everest-gjengens løsepengekrav mot Stadler Rail, viser at kriminelle grupper i økende grad går etter organisasjoner som sitter midt i betrodde transaksjoner: faktureringsselskaper, juridisk rådgivning og identitetsverifiserere.

Det som skiller et førerkortbrudd fra mange andre datalekkasjer, er permanensen til informasjonen som er involvert. I motsetning til et passord eller til og med et kredittkortnummer, kan et førerkortnummer og et bilde ikke bare tilbakestilles. Ofre for denne typen eksponering kan trenge å samarbeide med statens motorvognavdeling for å få utstedt nye dokumenter, og selv da forblir de underliggende personopplysningene, navn, fødselsdato, fysisk beskrivelse, kompromittert på ubestemt tid. Det gjør stjålne førerkortdata spesielt attraktive for identitetstyveri, syntetisk identitetssvindel og omgåelse av kundekontroll hos banker, børser og andre regulerte tjenester.

Hva dette betyr for deg

Hvis du har brukt identitetsverifiseringstjenester på nettet, enten for å åpne en finanskonto, leie en bil, verifisere alderen din eller fullføre en bakgrunnssjekk, er det en sjanse for at førerkortdataene dine har passert gjennom et system likt det som angivelig er kompromittert her. Fordi bruddet fortsatt er under etterforskning og IDScan.net, ifølge tilgjengelig rapportering, ikke har gitt en full offentlig bekreftelse av omfanget, kan berørte individer ikke motta direkte varsling med det første.

Den praktiske risikoen er todelt. For det første kan kriminelle bruke stjålne førerkortskanninger til å utgi seg for ofre når de åpner nye kontoer eller passerer identitetssjekker som er avhengige av dokumentverifisering. For det andre, kombinert med andre lekkede data som e-postadresser eller telefonnumre, gir en førerkortskanning svindlere nesten alt de trenger for å overbevisende utgi seg for å være noen andre.

Hvordan beskytte deg selv akkurat nå

Mens etterforskningen av det påståtte IDScan-bruddet fortsetter, er det konkrete tiltak du kan ta for å redusere eksponeringen din:

  • Overvåk kredittrapportene og kontoutskriftene dine nøye for kontoer eller forespørsler du ikke kjenner igjen.
  • Vurder å legge inn et svindelvarsel eller kredittfrys hos store kredittbyråer hvis du mistenker at informasjonen din kan ha vært inkludert i dette bruddet.
  • Vær forsiktig med tjenester som ber deg laste opp et bilde av førerkortet ditt, og spør tilbydere hvor lenge de beholder disse dataene og om de er kryptert.
  • Vær oppmerksom på phishing-forsøk som refererer til personlige detaljer som førerkortnummeret eller fødselsdatoen din, siden svindlere ofte bruker delvise bruddata for å få falske meldinger til å se legitime ut.
  • Sjekk om statens motorvognorgan har veiledning eller erstatningsalternativer hvis førerkortnummeret ditt er kompromittert.

Det påståtte salget av 153 millioner førerkort knyttet til IDScan er en påminnelse om at identitetsverifisering, ment å beskytte forbrukere, selv kan bli en belastning når selskapene som utfører det, blir utsatt for brudd. Etter hvert som FBI-etterforskningen utvikler seg, vil flere detaljer om omfanget og metoden for denne hendelsen sannsynligvis komme frem. Inntil da er det en rimelig forholdsregel å behandle førerkortnummeret ditt med samme forsiktighet som du ville brukt på et personnummer. Å være årvåken overfor uvanlig kontobevegelse nå er langt enklere enn å nøste opp i identitetstyveri senere.