Procese după presupusa încălcare a securității datelor la firma de verificare a identității

Au fost depuse multiple procese împotriva IDScan, o companie de verificare a identității, după ce hackerii ar fi încălcat securitatea serviciului și au oferit spre vânzare peste 153 de milioane de permise de conducere. Acțiunile legale urmează rapoartelor conform cărora scanări ale acestor acte de identitate emise de guvern, care ar putea include detalii personale sensibile, au apărut spre vânzare, ridicând întrebări serioase despre modul în care companiile care gestionează date de verificare a identității protejează informațiile pe care le colectează.

IDScan este folosit de companii pentru a verifica identitatea clienților, adesea prin scanarea permiselor de conducere în timpul verificării vârstei, creării de conturi sau controalelor de prevenire a fraudei. Aceasta înseamnă că datele expuse includ probabil nu doar nume și adrese, ci și tipul de imagini ale documentelor care pot fi folosite pentru a crea acte de identitate false convingătoare sau pentru a ocoli verificările de identitate din altă parte. Pentru o privire mai aprofundată asupra modului în care a fost raportată inițial această încălcare, acoperirea noastră anterioară a presupusei încălcări IDScan detaliază dezvăluirea inițială și amploarea expunerii.

Procesele reflectă o tendință juridică în creștere: atunci când companiile colectează documente de identitate sensibile la scară largă și nu reușesc să le securizeze, ele se confruntă tot mai des cu procese colective din partea persoanelor afectate. Dacă aceste cereri vor avea succes va depinde de detalii care încă ies la iveală, inclusiv de modul în care a avut loc încălcarea și de ce măsuri de securitate avea IDScan implementate.

De Ce O Încălcare A Permiselor De Conducere Este Diferită De O Scurgere De Parole

Majoritatea oamenilor sunt obișnuiți să audă despre încălcări care implică adrese de e-mail sau parole. Acestea sunt grave, dar pot fi schimbate. Un permis de conducere nu poate fi resetat cu câteva clicuri. Dacă imaginea permisului tău, numărul și detaliile personale sunt expuse, acele date pot fi folosite ani de zile de acum încolo.

Scanările furate ale permiselor de conducere sunt deosebit de valoroase pentru infractori deoarece combină un act de identitate cu fotografie, un nume, o adresă, o dată de naștere și adesea un număr de permis, toate detalii care pot susține furtul de identitate, deschiderea frauduloasă de conturi sau frauda cu identitate sintetică. Spre deosebire de un număr de card de credit, pe care o bancă îl poate anula și reemite, un număr de permis de conducere legat de documentul tău real de identitate nu se schimbă decât dacă treci prin DMV-ul statului tău pentru a solicita unul nou, un proces la care majoritatea oamenilor nu se gândesc niciodată după o încălcare a securității datelor.

Acesta este parțial motivul pentru care încălcările legate de verificarea identității tind să atragă mai multă atenție și, tot mai des, mai multe procese decât scurgerile tipice de credențiale. Datele nu expiră, iar potențialul de utilizare greșită pe termen lung este mai mare.

Ce Înseamnă Aceasta Pentru Tine

Dacă ți-ai scanat vreodată permisul de conducere la o afacere, fie pentru verificarea vârstei la un comerciant, pentru un contract de închiriere auto sau pentru înregistrarea unui cont online, există șansa ca informațiile tale să facă parte dintr-o expunere similară la un moment dat, chiar dacă nu ai fost afectat de acest incident specific. Câțiva pași practici pot reduce riscul tău pe viitor:

Monitorizează-ți identitatea, nu doar creditul. Multe servicii de monitorizare a creditului includ acum monitorizarea identității care urmărește apariția numărului permisului tău de conducere în datele încălcate sau pe piețele dark web. Merită să verifici dacă nu ești sigur dacă informațiile tale au fost expuse.

Limitează scanările inutile ale actelor de identitate. Când este posibil, întreabă dacă o afacere are într-adevăr nevoie să-ți scaneze permisul fizic sau dacă o verificare vizuală este suficientă. Nu orice verificare a vârstei sau a identității necesită copierea și stocarea documentului tău într-o bază de date.

Folosește parole puternice, unice și un manager de parole. Deși această încălcare se concentrează pe scanările documentelor, nu pe credențialele de autentificare, încălcările expun adesea mai multe tipuri de date simultan. Un manager de parole asigură că, chiar dacă un cont este compromis, celelalte rămân protejate cu credențiale unice.

Ia în considerare un VPN pentru navigarea zilnică. Un VPN nu va preveni încălcarea securității unei companii cu care ai interacționat, dar reduce cantitatea de date personale pe care le expui în timp ce navighezi, faci cumpărături sau completezi formulare online, limitându-ți amprenta digitală generală și îngreunând terților construirea unui profil legat de identitatea ta.

Fii atent la tentativele de phishing. Datele furate ale permiselor de conducere sunt adesea combinate cu alte informații pentru a crea mesaje de înșelătorie convingătoare. Fii precaut cu e-mailuri sau mesaje text neașteptate care fac referire la detalii personale, chiar dacă par să vină de la organizații cunoscute.

Imaginea De Ansamblu Asupra Serviciilor De Verificare A Identității

Acest caz evidențiază o tensiune în centrul verificării moderne a identității: companiile vor să confirme cine ești rapid și fiabil, dar făcând acest lucru implică adesea crearea unor baze de date mari, centralizate, cu documente sensibile. Când aceste baze de date sunt compromise, consecințele se extind mult dincolo de compania implicată, atingând pe toți cei ale căror informații au fost vreodată stocate acolo.

Pe măsură ce procesele împotriva IDScan continuă, este probabil să iasă la iveală mai multe detalii despre cum s-a produs încălcarea și ce date au fost accesate efectiv. Între timp, incidentul servește drept memento că chiar și serviciile concepute să verifice și să protejeze identitatea pot deveni un punct unic de eșec.

Deocamdată, cel mai eficient răspuns este unul personal. Reducerea cantității de date de identitate care circulă online, monitorizarea semnelor de utilizare greșită și utilizarea instrumentelor de confidențialitate precum managerii de parole și VPN-urile nu vor opri producerea unei încălcări, dar pot limita daunele dacă informațiile tale ajung în mâini greșite. Pe măsură ce această poveste despre încălcarea permiselor de conducere continuă să se dezvolte, a rămâne informat și proactiv rămâne cea mai bună apărare disponibilă pentru consumatori.