O piață dark web vinde, potrivit relatărilor, scanări ale a 153 de milioane de permise de conducere, presupus legate de o breșă la compania de verificare a identității IDScan.net, conform raportărilor de la Cybernews. FBI investighează acum incidentul, care, dacă se confirmă, s-ar număra printre cele mai mari expuneri de documente de identificare emise de guvern de până acum.

Ce s-a întâmplat: Acuzațiile privind breșa IDScan

Conform relatărilor, pe o platformă dark web a apărut un anunț care oferea scanări digitale ale permiselor de conducere, presupus provenite de la IDScan.net, o companie care oferă servicii de verificare a identității folosite de firme pentru a confirma identitatea clienților. Amploarea presupusei breșe, 153 de milioane de înregistrări, este uluitoare chiar și după standardele recentelor incidente de date la scară largă. Deocamdată, metoda exactă a compromiterii, calendarul breșei și amploarea completă a persoanelor afectate nu au fost confirmate independent. Implicarea FBI sugerează că anchetatorii tratează aceste afirmații suficient de serios pentru a demara o anchetă oficială.

Scanările permiselor de conducere nu sunt doar nume și adrese. Acestea includ de obicei o fotografie, numărul permisului, data nașterii, descrierea fizică și, uneori, date de cod de bare care codifică și mai multe informații personale. Când companiile de verificare a identității colectează aceste date pentru a confirma cine este cineva înainte de o tranzacție, ele devin ținte de mare valoare tocmai pentru că agregează atât de mult material sensibil într-un singur loc.

De ce contează atât de mult 153 de milioane de permise de conducere

Breșa permiselor de conducere se încadrează într-un tipar mai larg al grupurilor criminale care vizează organizații ce dețin concentrații de date de identitate, fie că este vorba de un furnizor de facturare, o firmă de avocatură sau un serviciu de verificare a identității. Vpn.social a acoperit incidente similare, inclusiv breșa ransomware MCBS care a scurs date despre 1,3 milioane de pacienți și campanii de extorcare precum vizarea firmelor de avocatură Jones Day și WilmerHale de către Luna Moth. Aceste cazuri, împreună cu tentative de extorcare precum cererea de răscumpărare a bandei Everest împotriva Stadler Rail, arată că grupurile criminale vizează din ce în ce mai mult organizații care se află în mijlocul tranzacțiilor de încredere: companii de facturare, consilieri juridici și verificatori de identitate.

Ce diferențiază o breșă a permiselor de conducere de multe alte scurgeri de date este permanența informațiilor implicate. Spre deosebire de o parolă sau chiar de un număr de card de credit, numărul permisului de conducere și fotografia nu pot fi pur și simplu resetate. Victimele acestui tip de expunere ar putea fi nevoite să colaboreze cu departamentul de vehicule motorizate al statului lor pentru reemiterea documentelor, dar chiar și atunci, detaliile personale de bază — numele, data nașterii, descrierea fizică — rămân compromise pe termen nelimitat. Acest lucru face ca datele furate ale permiselor de conducere să fie deosebit de atractive pentru furtul de identitate, frauda cu identitate sintetică și ocolirea verificărilor know-your-customer la bănci, schimburi și alte servicii reglementate.

Ce înseamnă asta pentru tine

Dacă ai folosit servicii de verificare a identității online, fie pentru a deschide un cont financiar, a închiria o mașină, a verifica vârsta sau a finaliza o verificare a antecedentelor, există șansa ca datele permisului tău de conducere să fi trecut printr-un sistem similar celui presupus compromis aici. Deoarece breșa este încă în curs de investigare, iar IDScan.net nu a emis, conform relatărilor disponibile, o confirmare publică completă a amplorii, este posibil ca persoanele afectate să nu primească notificare directă imediat.

Riscul practic este dublu. În primul rând, infractorii pot folosi scanările furate ale permiselor pentru a se impersoana drept victime atunci când deschid conturi noi sau trec de verificări de identitate bazate pe verificarea documentelor. În al doilea rând, combinate cu alte date scurse, precum adrese de e-mail sau numere de telefon, o scanare a permisului de conducere oferă fraudatorilor aproape tot ce le trebuie pentru a se da drept altcineva în mod convingător.

Cum să te protejezi chiar acum

În timp ce ancheta privind această presupusă breșă IDScan continuă, există pași concreți pe care îi poți face pentru a-ți reduce expunerea:

  • Monitorizează-ți îndeaproape rapoartele de credit și extrasele bancare pentru conturi sau întrebări pe care nu le recunoști.
  • Ia în considerare plasarea unei alerte de fraudă sau a unei înghețări a creditului la birourile majore de credit dacă bănuiești că informațiile tale ar fi putut fi incluse în această breșă.
  • Fii precaut cu serviciile care îți cer să încarci o fotografie a permisului de conducere și întreabă furnizorii cât timp păstrează acele date și dacă sunt criptate.
  • Fii atent la tentativele de phishing care fac referire la detalii personale precum numărul permisului sau data nașterii, deoarece escrocii folosesc adesea date parțiale din breșe pentru a face mesajele frauduloase să pară legitime.
  • Verifică dacă agenția de vehicule motorizate a statului tău oferă îndrumări sau opțiuni de înlocuire dacă numărul permisului tău a fost compromis.

Presupusa vânzare a 153 de milioane de permise de conducere legate de IDScan este un memento că verificarea identității, menită să protejeze consumatorii, poate deveni ea însăși o vulnerabilitate atunci când companiile care o efectuează sunt breach-uite. Pe măsură ce ancheta FBI se desfășoară, este probabil să apară mai multe detalii despre amploarea și metoda acestui incident. Până atunci, tratarea numărului permisului de conducere cu aceeași prudență pe care ai aplica-o unui număr de securitate socială este o precauție rezonabilă. A rămâne vigilent la activitatea neobișnuită a contului acum este mult mai ușor decât a descurca un furt de identitate mai târziu.