IDScan confirma violação que afeta dados de carteiras de motorista

A empresa de verificação de identidade IDScan confirmou uma violação de dados que pode ter exposto informações de carteiras de motorista e outros documentos de identidade governamentais ligadas a até 150 milhões de registros. A empresa fornece tecnologia de leitura de documentos de identidade e verificação de idade usada por varejistas, locadoras de automóveis e outras empresas para verificar a identificação de clientes, o que significa que as consequências dessa violação vão muito além da própria lista de clientes da IDScan.

Essa violação é significativa não apenas pela sua escala, mas pelo que foi exposto. Os dados de uma carteira de motorista normalmente incluem seu nome completo, data de nascimento, endereço, número da habilitação e, em muitos casos, uma foto. Essa é uma combinação de detalhes que pode ser usada para se passar por você, abrir contas fraudulentas ou passar por verificações de identidade que dependem da correspondência de informações pessoais. Diferentemente de uma senha, você não pode simplesmente redefinir sua data de nascimento ou seu rosto.

Por que esta violação é diferente de um vazamento típico de senhas

A maioria das violações de dados envolve credenciais de login, endereços de e-mail ou números de cartão de pagamento, todos os quais podem ser alterados ou cancelados em caso de comprometimento. Informações de documentos de identidade emitidos pelo governo não funcionam dessa forma. Se os dados da sua carteira de motorista forem expostos, esses dados permanecem válidos e úteis para criminosos por anos, já que substituir um número de habilitação ou alterar sua data de nascimento não é uma opção realista para a maioria das pessoas.

Conforme noticiado anteriormente, a violação já foi ligada a grandes empresas que dependem dos serviços de verificação da IDScan, incluindo Hertz, FedEx e Target. Como a tecnologia da IDScan está incorporada aos processos de verificação de identidade dessas empresas, clientes que nunca interagiram diretamente com a própria IDScan ainda podem ter tido suas informações coletadas e expostas por meio de uma leitura realizada no caixa, no balcão de aluguel de carros ou em uma etapa de verificação de entrega.

Essa é uma realidade comum, mas frequentemente ignorada, do tratamento moderno de dados: os consumidores frequentemente entregam documentos sensíveis a um varejista ou prestador de serviços sem perceber que um fornecedor terceirizado, e não a empresa com a qual estão lidando diretamente, é quem realmente processa e armazena esses dados.

O que isso significa para você

Se você teve sua carteira de motorista lida em um grande varejista, locadora de automóveis ou transportadora nos últimos anos, há uma chance razoável de que suas informações possam fazer parte dessa exposição, mesmo que você nunca tenha ouvido falar da IDScan antes de essa violação virar manchete.

Os riscos práticos incluem roubo de identidade, abertura fraudulenta de contas e tentativas de usar suas informações de identidade roubadas para passar por verificações em outros lugares. Como os números de carteira de motorista são frequentemente usados como forma secundária de identificação por instituições financeiras, serviços governamentais e contratos de aluguel, registros expostos podem ser aproveitados muito além de uma simples fraude de crédito.

Veja o que fazer se você está preocupado que suas informações possam ter sido afetadas:

  • Monitore seus relatórios de crédito em busca de novas contas ou consultas que você não reconhece. Você tem direito a relatórios de crédito gratuitos, e verificá-los regularmente é uma das maneiras mais eficazes de detectar fraudes precocemente.
  • Considere um bloqueio de crédito junto aos principais birôs de crédito, o que impede que novas contas sejam abertas em seu nome sem sua aprovação explícita.
  • Fique atento a correspondências ou avisos suspeitos, incluindo cobranças de contas que você nunca abriu ou avisos sobre solicitações que você não enviou.
  • Tenha cautela com comunicações não solicitadas que pedem que você verifique dados pessoais, já que dados vazados são frequentemente usados para tornar tentativas de phishing mais convincentes.
  • Verifique se a autoridade emissora da sua carteira de motorista permite a troca do número de identificação em casos de roubo de identidade confirmado; alguns estados têm processos para isso, embora nem sempre seja simples.

Assumindo o controle após uma violação de identidade em larga escala

Violações envolvendo dados de documentos de identidade governamentais são mais difíceis de resolver do que vazamentos típicos de credenciais, justamente porque as informações não podem ser redefinidas como uma senha. Isso torna o monitoramento proativo e a ação rápida ainda mais importantes. Se você fez negócios recentemente com qualquer um dos varejistas ou empresas ligadas a este incidente, vale a pena reservar alguns minutos agora para revisar seus relatórios de crédito e configurar alertas, em vez de esperar que um problema apareça.

A violação da IDScan é um lembrete de que os sistemas de verificação de identidade, destinados a proteger as empresas contra fraudes, podem eles próprios se tornar um ponto único de falha quando não são adequadamente protegidos. À medida que mais empresas dependem de fornecedores terceirizados para ler e armazenar documentos de identificação sensíveis, os consumidores ficam com menos visibilidade sobre onde seus dados mais sensíveis realmente estão.

Manter-se vigilante, bloquear o crédito quando apropriado e ficar atento a sinais de uso indevido são as medidas mais eficazes que você pode tomar agora. Se você quiser mais contexto sobre como essa violação se desenrolou e quais empresas foram nomeadas até agora, a cobertura anterior da conexão com Hertz, FedEx e Target oferece contexto útil sobre como a exposição se espalhou por vários setores.