150 de milioane de permise de conducere scurse într-o breșă de verificare a identității

O breșă masivă de date cu permise de conducere iese la lumină

Un cercetător în securitate a descoperit o bază de date care conține peste 150 de milioane de permise de conducere expuse, într-un incident care pare a fi una dintre cele mai mari breșe de date cu permise de conducere raportate până în prezent. Potrivit constatărilor, înregistrările expuse provin, se pare, de la o companie majoră de verificare a identității, de tipul serviciilor pe care afacerile le folosesc pentru a confirma identitatea unui client înainte de a deschide un cont, de a procesa un împrumut sau de a finaliza o achiziție restricționată în funcție de vârstă.

Detaliile încă apar treptat, dar amploarea în sine face din acest eveniment unul semnificativ. Permisele de conducere conțin un pachet dens de informații personale: numele legal complet, data nașterii, adresa de domiciliu, numărul permisului și, adesea, o fotografie. Atunci când aceste date ajung într-o bază de date expusă, ele oferă hoților de identitate aproape tot ce le trebuie pentru a se da drept cineva în mod convingător, fie că înseamnă deschiderea unei linii de credit frauduloase, depunerea unei declarații fiscale false sau trecerea unei verificări superficiale de identitate în altă parte online.

De ce o breșă la o companie de verificare a identității este deosebit de îngrijorătoare

Ceea ce face ca această breșă de date cu permise de conducere să fie notabilă nu este doar numărul de înregistrări implicate. Este vorba despre sursa de unde provin datele, se pare. Companiile de verificare a identității există tocmai pentru a fi intermediari de încredere. Afacerile le trimit documente sensibile pentru ca acestea să poată confirma că o persoană este cine pretinde a fi, adesea fără ca afacerea însăși să stocheze vreodată imaginea brută a actului de identitate sau numărul acestuia. Acest model funcționează doar dacă compania de verificare însăși ține datele bine securizate.

Atunci când o companie construită în jurul verificării identității devine sursa unei expuneri, subminează însăși premisa serviciului. De asemenea, înseamnă că efectele nu se limitează la clienții unui singur comerciant sau ai unei singure aplicații. Furnizorii de verificare a identității lucrează de obicei în culise pentru multe companii diferite din industrii precum finanțe, platforme de muncă independentă, aplicații de dating și servicii cu restricții de vârstă. O singură bază de date expusă la acest nivel al ecosistemului poate avea efecte de undă asupra persoanelor care nu au interacționat niciodată direct cu compania ale cărei sisteme au fost, se pare, compromise.

Acest tip de incident se aliniază, de asemenea, unui tipar mai larg de control la care sunt supuse companiile care gestionează date sensibile ale utilizatorilor la scară largă. Reglementatorii din întreaga lume au intervenit tot mai mult atunci când afacerile nu reușesc să protejeze adecvat informațiile personale, așa cum s-a văzut în cazuri precum amenda de 30 de milioane de dolari aplicată TikTok de ANPD din Brazilia pentru eșecuri privind siguranța copiilor. Deși acel caz implică un alt tip de prejudiciu, reflectă aceeași preocupare de fond: companiile cărora li se încredințează volume mari de date personale poartă o responsabilitate serioasă de a le securiza, iar neglijențele pot avea consecințe mult dincolo de breșa inițială.

Ce înseamnă asta pentru tine

Spre deosebire de o parolă furată, un număr de permis de conducere și detaliile asociate nu sunt ceva ce poți pur și simplu reseta. Dacă informațiile tale au fost incluse în această expunere, sau în orice breșă similară, riscul persistă mult timp, deoarece documentul de bază nu se schimbă de la sine.

Impactul practic pentru majoritatea oamenilor se încadrează în trei categorii. În primul rând, există un risc crescut de furt de identitate, în care cineva folosește detaliile permisului tău pentru a deschide conturi noi sau linii de credit pe numele tău. În al doilea rând, există riscul ca datele tale să fie folosite pentru a trece verificări de identitate la alte servicii, permițând efectiv unui escroc să se dea drept tine acolo unde o afacere se așteaptă la un permis de conducere ca dovadă a identității. În al treilea rând, există preocuparea mai largă privind confidențialitatea, adresa ta de domiciliu și descrierea fizică fiind legate de o înregistrare scursă care poate circula la nesfârșit odată ce a ieșit la iveală.

Nu trebuie să fi primit o notificare directă pentru a lua acest lucru în serios. Breșele la scară largă în verificarea identității afectează adesea persoane care nu află niciodată că înregistrarea lor specifică a fost inclusă, pur și simplu pentru că procesul de notificare poate rămâne mult în urma descoperirii inițiale.

Pași de urmat chiar acum

Câteva acțiuni concrete îți pot reduce semnificativ expunerea:

• Verifică notificările. Fii atent la comunicările oficiale de la companiile pe care le-ai folosit și care se bazează pe verificarea identității și nu da click pe linkuri din e-mailuri nesolicitate care pretind a fi notificări de breșă.
• Îngheață-ți creditul. O înghețare a creditului la birourile majore de credit împiedică deschiderea de conturi noi pe numele tău fără cererea ta explicită de deblocare.
• Monitorizează-ți conturile. Revizuiește regulat extrasele bancare și ale cardurilor de credit pentru activități necunoscute și ia în considerare un serviciu de monitorizare a creditului dacă ți se oferă unul în urma acestui incident.
• Fii atent la phishing-ul țintit. Escrocii urmează adesea breșelor majore cu e-mailuri sau mesaje text care fac referire la incident pentru a păcăli victimele să divulge și mai multe informații.
• Ia în considerare contactarea DMV-ului din statul tău. Unele state oferă îndrumări sau alerte de fraudă specifice pentru numerele de permis de conducere compromise.

Această breșă de date cu permise de conducere este o reamintire că verificarea identității, însuși procesul menit să ne protejeze de fraudă, poate deveni ea însăși un punct de eșec atunci când datele pe care se bazează nu sunt securizate corespunzător. Rămânând proactiv cu monitorizarea creditului și verificările conturilor este cea mai fiabilă modalitate de a limita pagubele în timp ce mai multe detalii despre incident ies la lumină.