มีผู้ลงทะเบียนมากกว่า 15,000 คนบนเว็บไซต์ที่จัดทำขึ้นเพื่อเตรียมความเป็นไปได้ในการฟ้องร้องเรียกค่าชดเชยแบบรวมกลุ่ม กรณีข้อมูลรั่วไหลจากบริการแชร์รถของญี่ปุ่น ตามคำกล่าวของทนายความที่เกี่ยวข้องในการเปิดตัวเว็บไซต์ดังกล่าว การรั่วไหลครั้งนี้เปิดเผยเอกสารยืนยันตัวตน รวมถึงภาพใบขับขี่ กรณีนี้เป็นตัวอย่างที่ชัดเจนว่าทำไมการรั่วไหลของข้อมูลเอกสารยืนยันตัวตนจึงถูกมองว่าจริงจังมากโดยผู้เชี่ยวชาญด้านความเป็นส่วนตัวและโดยผู้ที่ได้รับผลกระทบ
เกิดอะไรขึ้นในการรั่วไหลของข้อมูลแชร์รถ
รายงานที่มีอยู่ในขณะนี้ยังมีรายละเอียดไม่มากนัก การรั่วไหลของข้อมูลครั้งล่าสุดที่บริการแชร์รถของญี่ปุ่นเปิดเผยเอกสารยืนยันตัวตน ซึ่งรวมถึงภาพใบขับขี่ ทนายความที่เกี่ยวข้องในการจัดตั้งเว็บไซต์กล่าวว่ามีผู้ลงทะเบียนมากกว่า 15,000 คนเพื่อเตรียมพร้อมสำหรับการฟ้องร้องเรียกค่าชดเชยแบบรวมกลุ่มที่อาจเกิดขึ้น
รายละเอียดที่เราสามารถยืนยันได้จำกัดอยู่เพียงประเด็นเหล่านั้น แหล่งข่าวในส่วนที่มีไม่ได้อธิบายว่าการรั่วไหลเกิดขึ้นได้อย่างไร มีผู้ได้รับผลกระทบทั้งหมดกี่คน หรือการฟ้องร้องอาจเรียกร้องอะไรบ้าง เราจะไม่คาดเดารายละเอียดเหล่านั้น สิ่งที่ตัวเลขการลงทะเบียนแสดงให้เห็นคือความรวดเร็วที่ลูกค้าที่ได้รับผลกระทบเริ่มรวมตัวกันเมื่อทราบว่าสำเนาบัตรประจำตัวของพวกเขาถูกเปิดเผย
การฟ้องร้องแบบรวมกลุ่มยังบอกอะไรบางอย่างเกี่ยวกับวิธีที่ผู้คนตอบสนองต่อเหตุการณ์ลักษณะนี้ การเรียกร้องเป็นรายบุคคลจากการรั่วไหลอาจทำได้ยาก การดำเนินการร่วมกันจึงเป็นวิธีให้ผู้ที่มีความเดือดร้อนเดียวกันรวมพลังกัน
ทำไมเอกสารยืนยันตัวตนจึงเป็นเป้าหมายที่มีมูลค่าสูง
บริการแชร์รถโดยทั่วไปจำเป็นต้องยืนยันว่าบุคคลนั้นได้รับอนุญาตตามกฎหมายให้ขับขี่ก่อนที่จะมอบรถให้ นั่นคือเหตุผลที่พวกเขาเก็บสแกนหรือภาพถ่ายใบขับขี่ การตรวจสอบเดียวกันที่ทำให้บริการปลอดภัยในการดำเนินการสร้างคลังข้อมูลที่มีความละเอียดอ่อน
เอกสารยืนยันตัวตนเป็นที่สนใจของผู้โจมตีด้วยเหตุผลง่ายๆ คือ ไม่สามารถเปลี่ยนแปลงได้ง่าย หากรหัสผ่านรั่วไหล คุณก็รีเซ็ตมัน หากหมายเลขบัตรรั่วไหล ธนาคารก็ออกบัตรใหม่ให้ ภาพใบขับขี่ประกอบด้วยชื่อเต็ม รูปถ่าย วันเกิด และบ่อยครั้งก็ที่อยู่ และรายละเอียดเหล่านั้นอยู่กับคุณไปหลายปี
ความคงทนนั้นยังหมายความว่าความเสียหายอาจมาถึงภายหลังได้ บทความของเราเกี่ยวกับการรั่วไหลของข้อมูล NHS ของ Synnovis และข้อมูลผู้ป่วยที่ถูกขโมยซึ่งปรากฏบนดาร์กเว็บ แสดงให้เห็นว่าข้อมูลที่ถูกนำไปในเหตุการณ์หนึ่งสามารถปรากฏขึ้นอีกครั้งในภายหลังได้อย่างไร ซึ่งขยายความเสี่ยงออกไปไกลเกินกว่าพาดหัวข่าวเริ่มต้น
ภาพใบขับขี่ที่ถูกเปิดเผยสามารถนำไปใช้ทำอะไรได้บ้าง
บทความต้นฉบับไม่ได้ระบุว่าข้อมูลของญี่ปุ่นที่ถูกเปิดเผยนั้นถูกนำไปใช้อย่างไร และเราไม่มีหลักฐานการนำไปใช้ในทางที่ผิด แต่ในแง่ทั่วไป ผู้เชี่ยวชาญด้านความปลอดภัยชี้ให้เห็นถึงความเสี่ยงหลายประการเมื่อใดก็ตามที่ภาพเอกสารยืนยันตัวตนรั่วไหล:
- การแอบอ้างบุคคล: สแกนที่มีรูปถ่ายและรายละเอียดส่วนบุคคลสามารถช่วยให้ใครบางคนแอบอ้างเป็นคุณเมื่อติดต่อบริการหรือฝ่ายสนับสนุน
- การเปิดหรือกู้คืนบัญชี: บริการบางแห่งยอมรับภาพเอกสารเป็นหลักฐานยืนยันตัวตน ซึ่งอาชญากรอาจพยายามใช้ในทางที่ผิด
- ฟิชชิ่งแบบเจาะจง: การรู้ชื่อจริงของคุณและรู้ว่าคุณใช้บริการที่ไหนทำให้มิจฉาชีพสามารถสร้างข้อความที่ดูน่าเชื่อถือได้
- การปลอมแปลงเอกสาร: ภาพที่ชัดเจนสามารถใช้เป็นแม่แบบสำหรับของปลอมได้
ไม่มีผลลัพธ์ใดรับประกันว่าจะเกิดขึ้นกับบุคคลใดบุคคลหนึ่งโดยเฉพาะ สิ่งเหล่านี้คือเหตุผลที่การรั่วไหลของเอกสารยืนยันตัวตนถือว่าร้ายแรงกว่าการเปิดเผยข้อมูลประเภทอื่นๆ หลายประเภท
วิธีจำกัดความเสี่ยงเมื่ออัปโหลดเอกสารยืนยันตัวตน
คุณไม่สามารถควบคุมวิธีที่บริษัทจัดเก็บข้อมูลของคุณได้ แต่คุณสามารถลดสิ่งที่คุณส่งมอบและระยะเวลาที่มันถูกเก็บไว้ได้
- ถามว่าจำเป็นต้องใช้สแกนจริงหรือไม่ หากบริการเสนอการตรวจสอบด้วยตนเองหรือวิธีที่ไม่เก็บสำเนา ให้พิจารณาใช้วิธีนั้น
- อ่านนโยบายการเก็บรักษาข้อมูล มองหาว่าภาพถูกเก็บไว้นานเท่าใดและถูกลบหลังการยืนยันหรือไม่
- ขอให้ลบข้อมูล กฎหมายความเป็นส่วนตัวหลายฉบับให้คุณขอให้บริ sqlลบข้อมูลที่มันไม่จำเป็นต้องใช้เพื่อวัตถุประสงค์เดิมได้
- ใช้ข้อมูลเข้าสู่ระบบที่ไม่ซ้ำกัน แยกรหัสผ่านสำหรับแต่ละบัญชี เพื่อให้การรั่วไหลครั้งเดียวไม่เปิดบัญชีอื่นด้วย
- ระวังข้อความที่ไม่พึงประสงค์ หลังการรั่วไหลใดๆ ให้คาดว่าจะมีอีเมลและข้อความหลอกลวงที่ใช้รายละเอียดจริงของคุณ
VPN ไม่ได้ปกป้องเอกสารที่บริษัทจัดเก็บไว้แล้ว แต่สามารถช่วยรักษาความปลอดภัยการเชื่อมต่อของคุณขณะอัปโหลดไฟล์ที่มีความละเอียดอ่อนบนเครือข่ายที่ไม่น่าเชื่อถือ รายงานของเราเกี่ยวกับบริการ VPN รายแรกที่ถูกคว่ำบาตรโดยกระทรวงการคลังสหรัฐฯ จากความเชื่อมโยงกับแรนซัมแวร์ เป็นเครื่องเตือนใจให้พิจารณาใกล้ชิดว่าใครที่คุณไว้วางใจกับข้อมูลของคุณ
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณใช้บริการแชร์รถ เช่ารถ หรือบริการที่คล้ายกัน สำเนาใบขับขี่ของคุณอาจนั่งอยู่ในฐานข้อมูลของคนอื่นในขณะนี้ กรณีของญี่ปุ่นแสดงให้เห็นว่าเมื่อคลังข้อมูลเช่นนี้ถูกเปิดเผย ผู้คนหลายพันคนอาจแสวงหาการเยียวยาร่วมกัน มันยังแสดงให้เห็นว่าผลที่ตามมาของการรั่วไหลของข้อมูลเอกสารยืนยันตัวตนตกอยู่กับลูกค้า ซึ่งไม่สามารถเปลี่ยนใบขับขี่ได้ง่ายๆ เหมือนที่ทำกับรหัสผ่าน
คุณไม่จำเป็นต้องตื่นตระหนก แต่คุณจำเป็นต้องรู้ว่าเอกสารของคุณอยู่ที่ไหน
สิ่งที่ควรนำไปปฏิบัติ
- จดรายการบริการที่เคยขอภาพเอกสารยืนยันตัวตนของคุณ และตรวจสอบว่าบริการใดยังเก็บไว้
- ส่งคำขอให้ลบข้อมูลในบริการที่คุณเลิกใช้แล้ว
- เฝ้าระวังฟิชชิ่งและกิจกรรมผิดปกติในบัญชีที่เชื่อมโยงกับชื่อของคุณ
- หากคุณได้รับผลกระทบจากการรั่วไหล ให้ติดตามประกาศอย่างเป็นทางการจากบริษัทและพิจารณาว่าการเข้าร่วมความพยายามทางกฎหมายแบบรวมกลุ่มนั้นเหมาะสมกับคุณหรือไม่
เพื่อเข้าใจว่าทำไมความเสี่ยงจึงคงอยู่ยาวนาน อ่านว่าข้อมูลส่วนบุคคลที่ถูกขโมยปรากฏขึ้นอีกครั้งได้อย่างไรหลังเหตุการณ์ผ่านไปนานในบทความของเราเกี่ยวกับการรั่วไหลบนดาร์กเว็บของ Synnovis NHS บทเรียนก็เหมือนเดิม สำเนาเอกสารยืนยันตัวตนที่ปลอดภัยที่สุดคือสำเนาที่บริษัทไม่เคยเก็บไว้
