IDScan confirmă o breșă care afectează datele permiselor de conducere

Compania de verificare a identității IDScan a confirmat o breșă de date care ar fi putut expune informații din permise de conducere și alte documente de identitate guvernamentale asociate cu până la 150 de milioane de înregistrări. Compania oferă tehnologie de scanare a actelor de identitate și de verificare a vârstei, utilizată de retaileri, companii de închirieri auto și alte afaceri pentru a verifica identitatea clienților, ceea ce înseamnă că impactul acestei breșe se extinde mult dincolo de lista proprie de clienți a IDScan.

Această breșă este semnificativă nu doar prin amploarea sa, ci și prin ceea ce a fost expus. Datele permisului de conducere includ de obicei numele complet, data nașterii, adresa, numărul permisului și, în multe cazuri, o fotografie. Aceasta este o combinație de detalii care pot fi folosite pentru a vă impersona, a deschide conturi frauduloase sau a trece de verificările de identitate care se bazează pe potrivirea informațiilor personale. Spre deosebire de o parolă, nu vă puteți reseta pur și simplu data nașterii sau fața.

De ce această breșă este diferită de o scurgere tipică de parole

Majoritatea breșelor de date implică credențiale de autentificare, adrese de e-mail sau numere de card de plată, toate putând fi schimbate sau anulate dacă sunt compromise. Informațiile din actele de identitate emise de guvern nu funcționează astfel. Dacă detaliile permisului dumneavoastră de conducere sunt expuse, acele date rămân valide și utile pentru infractori timp de ani de zile, deoarece înlocuirea unui număr de permis sau schimbarea datei nașterii nu este o opțiune realistă pentru majoritatea oamenilor.

După cum s-a relatat anterior, breșa a fost deja asociată cu companii majore care se bazează pe serviciile de verificare ale IDScan, inclusiv Hertz, FedEx și Target. Deoarece tehnologia IDScan este integrată în procesele de verificare a identității ale acestor afaceri, clienții care nu au interacționat niciodată direct cu IDScan însuși este posibil să fi avut totuși informațiile colectate și expuse printr-o scanare efectuată la casa de marcat, la ghișeul de închirieri auto sau la o etapă de verificare a livrării.

Aceasta este o realitate comună, dar adesea trecută cu vederea, a gestionării moderne a datelor: consumatorii predau frecvent documente sensibile unui retailer sau furnizor de servicii fără să realizeze că un furnizor terț, mai degrabă decât compania cu care interacționează direct, procesează și stochează de fapt acele date.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă vi s-a scanat permisul de conducere la un retailer major, la o agenție de închirieri auto sau la o companie de livrări în ultimii ani, există o șansă rezonabilă ca informațiile dumneavoastră să facă parte din această expunere, chiar dacă nu ați auzit niciodată de IDScan înainte ca această breșă să ajungă în titlurile de presă.

Riscurile practice includ furtul de identitate, deschiderea de conturi frauduloase și încercările de a folosi informațiile dumneavoastră furate din actul de identitate pentru a trece de verificările de identitate în alte părți. Deoarece numerele permisului de conducere sunt adesea folosite ca formă secundară de identificare pentru instituții financiare, servicii guvernamentale și contracte de închiriere, înregistrările expuse pot fi exploatate mult dincolo de simpla fraudă de credit.

Iată ce să faceți dacă sunteți îngrijorat că informațiile dumneavoastră ar putea fi fost afectate:

  • Monitorizați-vă rapoartele de credit pentru conturi noi sau interogări pe care nu le recunoașteți. Aveți dreptul la rapoarte de credit gratuite, iar verificarea lor regulată este una dintre cele mai eficiente modalități de a detecta frauda devreme.
  • Luați în considerare înghețarea creditului la principalele birouri de credit, ceea ce împiedică deschiderea de conturi noi în numele dumneavoastră fără aprobarea dumneavoastră explicită.
  • Fiți atenți la corespondența sau notificările suspecte, inclusiv facturi pentru conturi pe care nu le-ați deschis niciodată sau notificări despre cereri pe care nu le-ați depus.
  • Fiți precauți cu comunicările nesolicitate care vă cer să verificați detalii personale, deoarece datele compromise sunt adesea folosite pentru a face tentativele de phishing să pară mai convingătoare.
  • Verificați dacă autoritatea care v-a emis permisul de conducere permite schimbarea numărului de identificare în cazuri de furt de identitate confirmat; unele state au proceduri pentru aceasta, deși nu este întotdeauna simplu.

Preluarea controlului după o breșă de identitate la scară largă

Breșele care implică date din acte de identitate emise de guvern sunt mai greu de remediat decât scurgerile tipice de credențiale, tocmai pentru că informațiile nu pot fi resetate așa cum poate fi o parolă. Acest lucru face ca monitorizarea proactivă și acțiunea rapidă să fie și mai importante. Dacă ați făcut afaceri recent cu oricare dintre retailerii sau companiile asociate cu acest incident, merită să petreceți câteva minute acum pentru a vă revizui rapoartele de credit și a configura alerte, în loc să așteptați să apară o problemă.

Breșa IDScan este un memento că sistemele de verificare a identității, menite să protejeze afacerile de fraudă, pot deveni ele însele un punct unic de eșec atunci când nu sunt securizate adecvat. Pe măsură ce tot mai multe companii se bazează pe furnizori terți pentru a scana și stoca documente de identificare sensibile, consumatorii rămân cu mai puțină vizibilitate asupra locului unde se află de fapt cele mai sensibile date ale lor.

Rămânerea vigilent, înghețarea creditului acolo unde este cazul și urmărirea semnelor de utilizare abuzivă sunt cei mai eficienți pași pe care îi puteți face chiar acum. Dacă doriți mai mult context despre modul în care s-a desfășurat această breșă și ce companii au fost numite până acum, acoperirea anterioară a legăturii cu Hertz, FedEx și Target oferă context util despre modul în care expunerea s-a răspândit în multiple industrii.