По сообщениям Cybernews, на площадке в даркнете, как сообщается, продаются сканы 153 миллионов водительских удостоверений, предположительно связанные с взломом компании по проверке личности IDScan.net. ФБР в настоящее время расследует этот инцидент, который в случае подтверждения станет одной из крупнейших утечек документов, удостоверяющих личность, выданных государственными органами, на сегодняшний день.

Что произошло: предполагаемый взлом IDScan

Согласно сообщениям, на платформе в даркнете появилось объявление о продаже цифровых сканов водительских удостоверений, предположительно полученных от IDScan.net — компании, предоставляющей услуги по проверке личности, которые предприятия используют для подтверждения личности клиентов. Масштаб предполагаемой утечки — 153 миллиона записей — ошеломляет даже по меркам недавних крупных инцидентов с данными. На данный момент точный метод взлома, сроки утечки и полный объем пострадавших лиц независимо не подтверждены. Участие ФБР позволяет предположить, что следователи относятся к этим заявлениям достаточно серьезно, чтобы начать официальное расследование.

Сканы водительских удостоверений — это не просто имена и адреса. Обычно они включают фотографию, номер удостоверения, дату рождения, физические характеристики, а иногда и данные штрих-кода, которые содержат еще больше личной информации. Когда компании по проверке личности собирают эти данные, чтобы подтвердить, кто есть кто перед транзакцией, они становятся целью высокой ценности именно потому, что агрегируют такое количество конфиденциального материала в одном месте.

Почему 153 миллиона водительских удостоверений так важны

Утечка водительских удостоверений вписывается в более широкую модель действий преступных групп, нацеленных на организации, которые хранят концентрированные массивы идентификационных данных, будь то биллинговый провайдер, юридическая фирма или сервис проверки личности. Vpn.social освещал подобные инциденты, включая взлом с программой-вымогателем MCBS, который привел к утечке данных 1,3 миллиона пациентов и кампании вымогательства, такие как нападение Luna Moth на юридические фирмы Jones Day и WilmerHale. Эти случаи, а также попытки вымогательства, такие как требование выкупа в размере 12,3 миллиона долларов от банды Everest к Stadler Rail, показывают, что преступные группы все чаще нацеливаются на организации, которые находятся в центре доверительных транзакций: биллинговые компании, юридических консультантов и верификаторов личности.

Что отличает утечку водительских удостоверений от многих других утечек данных, так это постоянство вовлеченной информации. В отличие от пароля или даже номера кредитной карты, номер водительского удостоверения и фотографию нельзя просто сбросить. Жертвам такого рода раскрытия, возможно, придется обратиться в департамент транспортных средств своего штата для перевыпуска документов, и даже тогда основные личные данные — имя, дата рождения, физические характеристики — остаются скомпрометированными на неопределенный срок. Это делает украденные данные водительских удостоверений особенно привлекательными для кражи личности, мошенничества с синтетическими личностями и обхода процедур проверки клиентов в банках, обменниках и других регулируемых сервисах.

Что это значит для вас

Если вы пользовались онлайн-сервисами проверки личности — для открытия финансового счета, аренды автомобиля, подтверждения возраста или прохождения проверки биографии — есть вероятность, что данные вашего водительского удостоверения проходили через систему, подобную той, которая, как утверждается, была скомпрометирована здесь. Поскольку утечка все еще расследуется, а IDScan.net, согласно доступным сообщениям, не выпустил полного публичного подтверждения масштабов, пострадавшие лица могут не получить прямого уведомления сразу.

Практический риск двоякий. Во-первых, преступники могут использовать украденные сканы удостоверений для выдачи себя за жертв при открытии новых счетов или прохождении проверок личности, которые полагаются на проверку документов. Во-вторых, в сочетании с другими утекшими данными, такими как адреса электронной почты или номера телефонов, скан водительского удостоверения дает мошенникам почти все необходимое для убедительного представления себя другим человеком.

Как защитить себя прямо сейчас

Пока расследование предполагаемого взлома IDScan продолжается, вы можете предпринять конкретные шаги для снижения своих рисков:

  • Внимательно следите за своими кредитными отчетами и выписками по банковским счетам на предмет счетов или запросов, которые вы не узнаете.
  • Рассмотрите возможность установки предупреждения о мошенничестве или замораживания кредитной истории в основных кредитных бюро, если вы подозреваете, что ваша информация могла быть включена в эту утечку.
  • Будьте осторожны с сервисами, которые просят вас загрузить фотографию вашего водительского удостоверения, и спрашивайте у провайдеров, как долго они хранят эти данные и зашифрованы ли они.
  • Остерегайтесь фишинговых попыток, которые ссылаются на личные данные, такие как номер вашего удостоверения или дата рождения, поскольку мошенники часто используют частичные данные из утечек, чтобы сделать мошеннические сообщения похожими на легитимные.
  • Проверьте, предлагает ли агентство транспортных средств вашего штата рекомендации или варианты замены, если номер вашего удостоверения был скомпрометирован.

Предполагаемая продажа 153 миллионов водительских удостоверений, связанных с IDScan, напоминает о том, что проверка личности, призванная защищать потребителей, сама может стать обязательством, когда компании, выполняющие ее, подвергаются взлому. По мере развития расследования ФБР, вероятно, появятся дополнительные детали о масштабах и методе этого инцидента. До тех пор относиться к номеру вашего водительского удостоверения с той же осторожностью, что и к номеру социального страхования, — разумная мера предосторожности. Быть бдительным к необычной активности на счетах сейчас гораздо проще, чем распутывать кражу личности позже.