En marknadsplats på den mörka webben säljer enligt uppgift skanningar av 153 miljoner körkort som påstås härröra från ett intrång hos identitetsverifieringsföretaget IDScan.net, enligt rapportering från Cybernews. FBI utreder nu incidenten, som om den bekräftas skulle rankas bland de största exponeringarna av statligt utfärdade identitetshandlingar hittills.

Vad Hände: IDScan-intrångsanklagelserna

Enligt rapporteringen dök en annons upp på en plattform på den mörka webben som erbjöd digitala skanningar av körkort, påstås hämtade från IDScan.net, ett företag som tillhandahåller identitetsverifieringstjänster som företag använder för att bekräfta kunders identiteter. Omfattningen av det påstådda intrånget, 153 miljoner poster, är häpnadsväckande även enligt standarden för senare tiders storskaliga dataincidenter. Hittills har den exakta metoden för komprometteringen, tidslinjen för intrånget och den fulla omfattningen av drabbade individer inte oberoende bekräftats. FBIs inblandning tyder på att utredare behandlar påståendena tillräckligt allvarligt för att inleda en formell utredning.

Körkortsskanningar är inte bara namn och adresser. De inkluderar vanligtvis ett foto, körkortsnummer, födelsedatum, fysisk beskrivning och ibland streckkodsdata som kodar ännu mer personlig information. När identitetsverifieringsföretag samlar in denna data för att bekräfta vem någon är före en transaktion, blir de högt värderade mål just eftersom de samlar så mycket känsligt material på ett ställe.

Varför 153 Miljoner Körkort Betyder Så Mycket

Körkortsintrånget passar in i ett bredare mönster av kriminella grupper som riktar sig mot organisationer som innehar koncentrerade pooler av identitetsdata, oavsett om det är en faktureringsleverantör, en advokatbyrå eller en identitetsverifieringstjänst. Vpn.social har täckt liknande incidenter, inklusive MCBS ransomware-intrånget som läckte data om 1,3 miljoner patienter och utpressningskampanjer som Luna Moths riktande mot advokatbyråerna Jones Day och WilmerHale. Dessa fall, tillsammans med utpressningsförsök som Everest-gängets lösenkrav mot Stadler Rail, visar att kriminella grupper allt oftare går efter organisationer som sitter i mitten av betrodda transaktioner: faktureringsföretag, juridisk rådgivning och identitetsverifierare.

Vad som skiljer ett körkortsintrång från många andra dataläckor är det permanenta i den information som är inblandad. Till skillnad från ett lösenord eller till och med ett kreditkortsnummer kan ett körkortsnummer och foto inte enkelt återställas. Offer för denna typ av exponering kan behöva arbeta med sin delstats motorfordonsmyndighet för att utfärda nya dokument, och även då förblir de underliggande personuppgifterna – namn, födelsedatum, fysisk beskrivning – komprometterade på obestämd tid. Det gör stulna körkortsdata särskilt attraktiva för identitetsstöld, syntetisk identitetsbedrägeri och för att kringgå kundkännedomskontroller på banker, börser och andra reglerade tjänster.

Vad Detta Betyder För Dig

Om du har använt identitetsverifieringstjänster online, vare sig för att öppna ett bankkonto, hyra en bil, verifiera din ålder eller genomföra en bakgrundskontroll, finns det en chans att dina körkortsdata passerade genom ett system som liknar det som påstås ha komprometterats här. Eftersom intrånget fortfarande är under utredning och IDScan.net enligt tillgänglig rapportering inte har utfärdat en fullständig offentlig bekräftelse av omfattningen, kan drabbade individer inte få direkt meddelande direkt.

Den praktiska risken är tvåfaldig. För det första kan brottslingar använda stulna körkortsskanningar för att imitera offer när de öppnar nya konton eller passerar identitetskontroller som förlitar sig på dokumentverifiering. För det andra, i kombination med andra läckta data som e-postadresser eller telefonnummer, ger en körkortsskanning bedragare nästan allt de behöver för att övertygande utge sig för att vara någon annan.

Hur Du Skyddar Dig Själv Just Nu

Medan utredningen av detta påstådda IDScan-intrång fortsätter finns det konkreta steg du kan ta för att minska din exponering:

  • Övervaka dina kreditupplysningar och bankutdrag noga för konton eller förfrågningar du inte känner igen.
  • Överväg att placera en bedrägerivarning eller kreditspärr hos de stora kreditbyråerna om du misstänker att din information kan ha inkluderats i detta intrång.
  • Var försiktig med tjänster som ber dig ladda upp ett foto av ditt körkort, och fråga leverantörer hur länge de behåller den datan och om den är krypterad.
  • Se upp för nätfiskeförsök som refererar till personuppgifter som ditt körkortsnummer eller födelsedatum, eftersom bedragare ofta använder partiella intrångsdata för att få bedrägliga meddelanden att se legitima ut.
  • Kontrollera om din delstats motorfordonsmyndighet erbjuder vägledning eller ersättningsalternativ om ditt körkortsnummer har komprometterats.

Den påstådda försäljningen av 153 miljoner körkort kopplade till IDScan är en påminnelse om att identitetsverifiering, som är tänkt att skydda konsumenter, i sig kan bli en skyldighet när företagen som utför den drabbas av intrång. Allt eftersom FBI-utredningen fortskrider kommer sannolikt fler detaljer om omfattningen och metoden för denna incident att framkomma. Till dess är det en rimlig försiktighetsåtgärd att behandla ditt körkortsnummer med samma försiktighet som du skulle tillämpa på ett personnummer. Att vara vaksam på ovanlig kontoverksamhet nu är mycket enklare än att reda ut identitetsstöld senare.