IDScan подтверждает утечку, затрагивающую данные водительских прав

Компания по проверке личности IDScan подтвердила утечку данных, в результате которой могли быть раскрыты водительские права и другая информация из государственных удостоверений личности, связанная с примерно 150 миллионами записей. Компания предоставляет технологии сканирования удостоверений личности и проверки возраста, которые используются розничными торговцами, компаниями по прокату автомобилей и другими предприятиями для проверки личности клиентов, а это означает, что последствия этой утечки выходят далеко за пределы собственного списка клиентов IDScan.

Эта утечка значима не только из-за её масштаба, но и из-за того, что именно было раскрыто. Данные водительских прав обычно включают ваше полное имя, дату рождения, адрес, номер прав и во многих случаях фотографию. Это сочетание сведений, которое можно использовать, чтобы выдать себя за вас, открыть мошеннические счета или пройти проверки личности, основанные на сопоставлении персональных данных. В отличие от пароля, вы не можете просто сбросить свою дату рождения или своё лицо.

Почему эта утечка отличается от типичной утечки паролей

Большинство утечек данных связаны с учётными данными для входа, адресами электронной почты или номерами платёжных карт — всё это можно изменить или отменить в случае компрометации. С информацией из удостоверений личности, выданных государством, дело обстоит иначе. Если данные ваших водительских прав раскрыты, эта информация остаётся действительной и полезной для преступников на протяжении многих лет, поскольку замена номера прав или изменение даты рождения не является реалистичным вариантом для большинства людей.

Как сообщалось ранее, утечка уже была связана с крупными компаниями, которые полагаются на услуги проверки IDScan, включая Hertz, FedEx и Target. Поскольку технология IDScan встроена в процессы проверки личности этих компаний, клиенты, которые никогда напрямую не взаимодействовали с самой IDScan, всё равно могли стать жертвами сбора и раскрытия их информации через сканирование на кассе, на стойке проката автомобилей или на этапе проверки при доставке.

Это распространённая, но часто упускаемая из виду реальность современной обработки данных: потребители часто передают конфиденциальные документы розничному продавцу или поставщику услуг, не осознавая, что на самом деле эти данные обрабатывает и хранит сторонний поставщик, а не компания, с которой они имеют дело напрямую.

Что это означает для вас

Если в последние годы ваши водительские права сканировали в крупном розничном магазине, агентстве по прокату автомобилей или транспортной компании, есть разумная вероятность, что ваша информация могла оказаться частью этой утечки, даже если вы никогда не слышали об IDScan до того, как эта утечка попала в заголовки.

Практические риски включают кражу личности, мошенническое открытие счетов и попытки использовать украденную информацию из вашего удостоверения для прохождения проверок в других местах. Поскольку номера водительских прав часто используются как дополнительная форма идентификации для финансовых учреждений, государственных служб и договоров аренды, раскрытые записи могут быть использованы далеко за пределами простого кредитного мошенничества.

Вот что делать, если вы обеспокоены тем, что ваша информация могла пострадать:

  • Следите за своими кредитными отчётами на предмет новых счетов или запросов, которые вы не узнаёте. Вы имеете право на бесплатные кредитные отчёты, и их регулярная проверка — один из самых эффективных способов вовремя обнаружить мошенничество.
  • Рассмотрите возможность заморозки кредита в основных кредитных бюро, что предотвращает открытие новых счетов на ваше имя без вашего явного согласия.
  • Следите за подозрительной почтой или уведомлениями, включая счета по счетам, которые вы никогда не открывали, или уведомления о заявках, которые вы не подавали.
  • Будьте осторожны с нежелательными сообщениями, которые просят вас подтвердить личные данные, поскольку данные из утечек часто используются, чтобы фишинговые попытки выглядели более убедительно.
  • Проверьте, позволяет ли ваше ведомство по выдаче водительских прав изменить номер удостоверения в случаях подтверждённой кражи личности; в некоторых штатах существуют такие процедуры, хотя это не всегда просто.

Взятие контроля после масштабной утечки удостоверений личности

Утечки, связанные с данными государственных удостоверений личности, труднее пережить, чем типичные утечки учётных данных, именно потому, что эту информацию нельзя сбросить так, как пароль. Это делает проактивный мониторинг и быстрые действия ещё более важными. Если вы недавно имели дело с каким-либо из розничных продавцов или компаний, связанных с этим инцидентом, стоит потратить несколько минут прямо сейчас, чтобы просмотреть свои кредитные отчёты и настроить оповещения, вместо того чтобы ждать, пока проблема даст о себе знать.

Утечка в IDScan — это напоминание о том, что системы проверки личности, призванные защищать бизнес от мошенничества, сами могут стать единой точкой отказа, если они недостаточно защищены. Поскольку всё больше компаний полагаются на сторонних поставщиков для сканирования и хранения конфиденциальных документов, удостоверяющих личность, потребители остаются с меньшей прозрачностью относительно того, где на самом деле хранятся их самые чувствительные данные.

Бдительность, заморозка кредита там, где это уместно, и наблюдение за признаками злоупотребления — это самые эффективные шаги, которые вы можете предпринять прямо сейчас. Если вы хотите получить больше информации о том, как развивалась эта утечка и какие компании были названы на данный момент, более ранний материал о связи с Hertz, FedEx и Target даёт полезный контекст о том, как утечка распространилась по нескольким отраслям.