Иски после предполагаемой утечки в компании по проверке личности

Против IDScan, компании по проверке личности, подано несколько исков после того, как хакеры allegedly взломали сервис и предложили продать более 153 миллионов водительских прав. Юридические действия последовали за сообщениями о том, что сканы этих государственных удостоверений личности, потенциально содержащие конфиденциальные персональные данные, были выставлены на продажу, что поднимает серьезные вопросы о том, как компании, работающие с данными для проверки личности, защищают собираемую информацию.

IDScan используется предприятиями для проверки личности клиентов, часто путем сканирования водительских прав при проверке возраста, создании учетной записи или проверках на мошенничество. Это означает, что раскрытые данные, вероятно, включают не только имена и адреса, но и изображения документов, которые можно использовать для создания убедительных поддельных удостоверений личности или обхода проверок личности в других местах. Для более подробного рассмотрения того, как впервые было сообщено об этой утечке, наш предыдущий материал о предполагаемой утечке в IDScan описывает первоначальное раскрытие и масштаб инцидента.

Иски отражают растущую юридическую тенденцию: когда компании собирают конфиденциальные документы, удостоверяющие личность, в больших объемах и не обеспечивают их защиту, они все чаще сталкиваются с коллективными исками от пострадавших лиц. Будут ли эти требования удовлетворены, зависит от деталей, которые еще предстоит выяснить, включая то, как произошла утечка и какие меры безопасности были приняты в IDScan.

Почему утечка водительских прав отличается от утечки паролей

Большинство людей привыкли слышать об утечках с участием адресов электронной почты или паролей. Это плохо, но их можно изменить. Водительские права нельзя сбросить несколькими кликами. Если изображение вашего удостоверения, его номер и личные данные раскрыты, эти данные могут использоваться годами.

Украденные сканы водительских прав особенно ценны для преступников, поскольку они сочетают фотографию, имя, адрес, дату рождения и часто номер удостоверения — все детали, которые могут поддержать кражу личности, мошенническое открытие счетов или синтетическое мошенничество с личностью. В отличие от номера кредитной карты, который банк может отменить и перевыпустить, номер водительских прав, связанный с вашим реальным удостоверением личности, не меняется, если вы не обратитесь в местное DMV за новым — процесс, о котором большинство людей даже не задумываются после утечки данных.

Это отчасти объясняет, почему утечки при проверке личности привлекают больше внимания и, все чаще, больше исков, чем типичные утечки учетных данных. Данные не имеют срока давности, а потенциал долгосрочного злоупотребления выше.

Что это значит для вас

Если вам когда-либо сканировали водительские права в бизнесе — будь то проверка возраста в магазине, договор аренды автомобиля или регистрация в онлайн-сервисе — есть вероятность, что ваша информация может оказаться в аналогичной утечке в какой-то момент, даже если этот конкретный инцидент вас не затронул. Несколько практических шагов могут снизить ваш риск в будущем:

Следите за своей личностью, а не только за кредитной историей. Многие сервисы кредитного мониторинга теперь включают мониторинг личности, который отслеживает появление номера ваших водительских прав в данных утечек или на площадках даркнета. Это стоит проверить, если вы не уверены, была ли ваша информация раскрыта.

Ограничьте ненужное сканирование удостоверений. Когда возможно, уточняйте, действительно ли бизнесу необходимо сканировать ваше физическое удостоверение или достаточно визуальной проверки. Не каждая проверка возраста или личности требует копирования и хранения вашего документа в базе данных.

Используйте надежные уникальные пароли и менеджер паролей. Хотя эта утечка сосредоточена на сканах документов, а не на учетных данных, утечки часто раскрывают несколько типов данных одновременно. Менеджер паролей гарантирует, что даже если одна учетная запись скомпрометирована, остальные остаются защищенными уникальными учетными данными.

Рассмотрите VPN для повседневного серфинга. VPN не предотвратит взлом компании, с которой вы взаимодействовали, но он уменьшает объем личных данных, которые вы раскрываете при просмотре веб-страниц, покупках или заполнении форм онлайн, ограничивая ваш общий цифровой след и затрудняя третьим сторонам создание профиля, связанного с вашей личностью.

Остерегайтесь фишинговых атак. Украденные данные водительских прав часто сочетаются с другой информацией для создания убедительных мошеннических сообщений. Будьте осторожны с неожиданными электронными письмами или текстами, ссылающимися на личные данные, даже если они кажутся отправленными из знакомых организаций.

Более широкая картина: сервисы проверки личности

Этот случай подчеркивает напряженность в центре современной проверки личности: бизнес хочет быстро и надежно подтвердить вашу личность, но для этого часто требуется создание крупных централизованных баз данных с чувствительными документами. Когда эти базы данных взламываются, последствия выходят далеко за пределы самой компании, затрагивая всех, чья информация когда-либо там хранилась.

По мере продвижения исков против IDScan, вероятно, появятся дополнительные детали о том, как произошла утечка и какие данные действительно были доступны. Тем временем инцидент служит напоминанием, что даже сервисы, предназначенные для проверки и защиты личности, могут стать единой точкой отказа.

Пока наиболее эффективный ответ — личный. Сокращение объема данных о вашей личности, циркулирующих в сети, мониторинг признаков злоупотребления и использование инструментов конфиденциальности, таких как менеджеры паролей и VPN, не остановят утечку, но могут ограничить ущерб, если ваша информация окажется в чужих руках. По мере развития этой истории с утечкой водительских прав, информированность и проактивность остаются лучшей защитой для потребителей.