Более 15 000 человек зарегистрировались на сайте, созданном для подготовки возможного коллективного иска о компенсации в связи с утечкой данных в японском сервисе каршеринга. По словам адвоката, участвовавшего в запуске сайта, в результате утечки были раскрыты документы для проверки личности, включая изображения водительских прав. Этот случай — наглядный пример того, почему утечка документов для проверки личности воспринимается столь серьёзно как экспертами по приватности, так и пострадавшими людьми.
Что произошло при утечке данных в каршеринге
Имеющаяся на данный момент информация краткая. Недавняя утечка данных в японском сервисе каршеринга раскрыла документы для проверки личности, среди них — изображения водительских прав. Адвокат, участвовавший в создании сайта, сообщил, что более 15 000 человек зарегистрировались для подготовки к возможному коллективному иску о компенсации.
Подтверждаемые нами детали ограничиваются этими пунктами. В доступных фрагментах источника не описывается, как произошла утечка, сколько всего человек пострадало или чего может требовать иск. Мы не будем строить догадки об этих деталях. Но число зарегистрировавшихся показывает, как быстро пострадавшие клиенты начинают объединяться, узнав, что копии их удостоверений личности были раскрыты.
Коллективный иск также говорит нам кое-что о том, как люди реагируют на подобные инциденты. Индивидуальные требования по поводу утечки бывает трудно предъявить, поэтому коллективные действия — это способ для людей с одинаковой претензией объединить усилия.
Почему удостоверения личности — привлекательная цель
Сервисы каршеринга обычно должны убедиться, что человек имеет законное право управлять автомобилем, прежде чем передать ему машину. Именно поэтому они собирают сканы или фотографии водительских прав. Та же проверка, которая делает работу сервиса безопасной, создаёт хранилище конфиденциальных записей.
Удостоверения личности привлекательны для злоумышленников по простой причине: их нельзя легко изменить. Если утекает пароль, вы его сбрасываете. Если утекает номер карты, банк выпускает новую. Изображение прав содержит полное имя, фотографию, дату рождения и часто адрес, и эти данные остаются с вами на годы.
Эта долговечность означает также, что вред может проявиться поздно. Наш материал об утечке в Synnovis NHS и появлении украденных данных пациентов в даркнете показывает, как информация, похищенная в одном инциденте, может всплыть спустя долгое время, продлевая риск далеко за пределы первоначальных заголовков.
Для чего можно использовать раскрытые изображения прав
В исходной статье не говорится, как использовались раскрытые японские записи, и у нас нет доказательств злоупотребления. Однако в общем плане специалисты по безопасности указывают на несколько рисков всякий раз, когда утекают изображения удостоверений личности:
- Выдача себя за другое лицо: Скан с фотографией и личными данными может помочь кому-то выдать себя за вас при обращении в сервис или службу поддержки.
- Открытие или восстановление аккаунта: Некоторые сервисы принимают изображение документа как подтверждение личности, чем преступник может попытаться воспользоваться.
- Целевой фишинг: Зная ваше настоящее имя и то, каким сервисом вы пользуетесь, мошенник может составлять сообщения, выглядящие правдоподобно.
- Подделка документов: Чёткое изображение может послужить шаблоном для подделки.
Ни один из этих исходов не гарантирован для конкретного человека. Это причины, по которым утечка удостоверений личности считается более серьёзной, чем многие другие виды раскрытия данных.
Как ограничить свою уязвимость при загрузке удостоверения личности
Вы не можете контролировать, как компания хранит ваши данные, но можете сократить то, что вы передаёте, и то, как долго это там хранится.
- Спросите, действительно ли нужен скан. Если сервис предлагает проверку при личном присутствии или метод, не сохраняющий копию, рассмотрите его.
- Прочитайте политику хранения. Обратите внимание на то, как долго хранятся изображения и удаляются ли они после проверки.
- Запросите удаление. Многие законы о приватности позволяют вам попросить компанию удалить данные, которые больше не нужны для первоначальной цели.
- Используйте уникальные логины. Держите пароли отдельными для каждого аккаунта, чтобы одна утечка не открыла другие.
- Осторожно относитесь к нежелательным сообщениям. После любой утечки ожидайте мошеннических писем и текстов, использующих ваши реальные данные.
VPN не защищает документы, которые компания уже сохранила, но он может помочь обезопасить ваше соединение при загрузке конфиденциальных файлов в недоверенных сетях. Наш отчёт о первом VPN-сервисе, санкционированном Минфином США из-за связей с программами-вымогателями напоминает о том, что стоит также внимательно присматриваться к тем, кому вы доверяете свои данные.
Что это значит для вас
Если вы пользуетесь каршерингом, прокатом или аналогичным сервисом, копия ваших прав может прямо сейчас находиться в чьей-то базе данных. Японский случай показывает, что когда такое хранилище оказывается раскрыто, тысячи людей могут сообща искать remedy. Он также показывает, что последствия утечки документов для проверки личности ложатся на клиентов, которые не могут просто заменить права так же, как заменили бы пароль.
Паниковать не нужно. Но вам нужно знать, где находятся ваши документы.
Практические выводы
- Составьте список сервисов, которые просили фотографию вашего удостоверения личности, и проверьте, у кого она ещё хранится.
- Направьте запросы на удаление там, где вы больше не пользуетесь сервисом.
- Следите за фишингом и необычной активностью аккаунтов, связанной с вашим именем.
- Если вы пострадали от утечки, следуйте официальным уведомлениям компании и подумайте, имеет ли для вас смысл присоединиться к коллективным юридическим действиям.
Чтобы понять, почему риск сохраняется так долго, прочитайте о том, как украденные персональные данные всплывают спустя долгое время после инцидента, в нашем материале об утечке Synnovis NHS в даркнете. Урок один и тот же: самая безопасная копия удостоверения личности — та, которую компания никогда не хранила.
