IDScan saksøkt etter påstått datalekkasje av 153 millioner førerkort

Søksmål etter påstått datalekkasje hos identitetsverifiseringsselskap

Flere søksmål er blitt reist mot IDScan, et identitetsverifiseringsselskap, etter at hackere angivelig brøt seg inn i tjenesten og tilbød seg å selge mer enn 153 millioner førerkort. De juridiske skrittene følger rapporter om at skanninger av disse offentlig utstedte ID-kortene, potensielt inkludert sensitive personopplysninger, dukket opp for salg, noe som reiser alvorlige spørsmål om hvordan selskaper som håndterer identitetsverifiseringsdata beskytter informasjonen de samler inn.

IDScan brukes av virksomheter for å verifisere kundeidentiteter, ofte ved å skanne førerkort under aldersverifisering, kontoopprettelse eller svindelforebyggende kontroller. Det betyr at de eksponerte dataene sannsynligvis ikke bare inkluderer navn og adresser, men også den typen dokumentbilder som kan brukes til å lage overbevisende falske ID-kort eller omgå identitetskontroller andre steder. For en grundigere titt på hvordan dette datalekkasjen først ble rapportert, dekker vår tidligere dekning av den påståtte IDScan-lekkasjen den første offentliggjøringen og omfanget av eksponeringen.

Søksmålene gjenspeiler en voksende juridisk trend: når selskaper samler inn sensitive identitetsdokumenter i stor skala og ikke klarer å sikre dem, møter de i økende grad gruppesøksmål fra berørte personer. Om disse kravene lykkes, vil avhenge av detaljer som fortsatt kommer frem, inkludert hvordan lekkasjen skjedde og hvilke sikkerhetstiltak IDScan hadde på plass.

Hvorfor et førerkort-lekkasje er annerledes enn et passordlekkasje

De fleste er vant til å høre om lekkasjer som involverer e-postadresser eller passord. Det er ille, men de kan endres. Et førerkort kan ikke tilbakestilles med noen få klikk. Hvis bildet av førerkortet ditt, nummeret og personopplysningene dine er eksponert, kan disse dataene brukes i årevis fremover.

Stjålne førerkortskanninger er spesielt verdifulle for kriminelle fordi de kombinerer et bilde-ID, et navn, en adresse, en fødselsdato og ofte et lisensnummer, alle detaljer som kan støtte identitetstyveri, svindelaktig kontoopprettelse eller syntetisk identitetssvindel. I motsetning til et kredittkortnummer, som en bank kan kansellere og utstede på nytt, endres ikke et førerkortnummer knyttet til ditt faktiske identitetsdokument med mindre du går gjennom statens DMV for å be om et nytt, en prosess de fleste aldri tenker på å gjøre etter et datalekkasje.

Dette er en del av hvorfor identitetsverifiseringslekkasjer har en tendens til å tiltrekke seg mer gransking og, i økende grad, flere søksmål enn typiske legitimasjonslekkasjer. Dataene utløper ikke, og potensialet for langvarig misbruk er høyere.

Hva dette betyr for deg

Hvis du noen gang har hatt førerkortet ditt skannet av en virksomhet, enten for aldersverifisering hos en forhandler, en leiebilavtale eller en online kontoregistrering, er det en sjanse for at informasjonen din kan være en del av en lignende eksponering på et tidspunkt, selv om du ikke ble berørt av denne spesifikke hendelsen. Noen praktiske skritt kan redusere risikoen din fremover:

Overvåk identiteten din, ikke bare kreditten din. Mange kredittovervåkningstjenester inkluderer nå identitetsovervåkning som følger med på om førerkortnummeret ditt dukker opp i lekkasjedata eller på dark web-markedsplasser. Dette er verdt å sjekke hvis du er usikker på om informasjonen din har blitt eksponert.

Begrens unødvendige ID-skanninger. Når det er mulig, spør om en virksomhet virkelig trenger å skanne det fysiske førerkortet ditt, eller om en visuell sjekk er tilstrekkelig. Ikke hver alders- eller identitetsverifisering krever at dokumentet ditt blir kopiert og lagret i en database.

Bruk sterke, unike passord og en passordbehandler. Selv om denne lekkasjen sentrerer rundt dokumentskanninger snarere enn påloggingsinformasjon, eksponerer lekkasjer ofte flere typer data samtidig. En passordbehandler sikrer at selv om én konto blir kompromittert, forblir andre beskyttet med unike legitimasjoner.

Vurder en VPN for daglig nettsurfing. En VPN vil ikke forhindre at et selskap du har vært i kontakt med blir hacket, men den reduserer mengden personopplysninger du eksponerer mens du surfer, handler eller fyller ut skjemaer på nettet, noe som begrenser ditt totale digitale fotavtrykk og gjør det vanskeligere for tredjeparter å bygge en profil knyttet til identiteten din.

Vær oppmerksom på phishing-forsøk. Stjålne førerkortdata blir ofte kombinert med annen informasjon for å lage overbevisende svindelmeldinger. Vær forsiktig med uventede e-poster eller tekstmeldinger som refererer til personopplysninger, selv om de ser ut til å komme fra kjente organisasjoner.

Det større bildet om identitetsverifiseringstjenester

Denne saken fremhever en spenning i kjernen av moderne identitetsverifisering: virksomheter ønsker å bekrefte hvem du er raskt og pålitelig, men å gjøre det innebærer ofte å opprette store, sentraliserte databaser med sensitive dokumenter. Når disse databasene blir hacket, strekker konsekvensene seg langt utover det involverte selskapet, og berører alle hvis informasjon noen gang ble lagret der.

Ettersom søksmålene mot IDScan skrider frem, er det sannsynlig at flere detaljer vil komme frem om hvordan lekkasjen skjedde og hvilke data som faktisk ble åpnet. I mellomtiden fungerer hendelsen som en påminnelse om at selv tjenester designet for å verifisere og beskytte identitet kan bli et enkelt feilpunkt.

For øyeblikket er den mest effektive responsen en personlig. Å redusere hvor mye av identitetsdataene dine som sirkulerer på nettet, overvåke for tegn på misbruk, og bruke personvernverktøy som passordbehandlere og VPN-er vil ikke stoppe en lekkasje fra å skje, men de kan begrense skaden hvis informasjonen din havner i feil hender. Ettersom denne førerkortlekkasje-historien fortsetter å utvikle seg, forblir å holde seg informert og proaktiv det beste forsvaret forbrukere har tilgjengelig.