มีรายงานว่าตลาดมืดบนเว็บมืดกำลังขายสแกนใบขับขี่จำนวน 153 ล้านรายการ ซึ่งเชื่อมโยงกับการละเมิดข้อมูลที่บริษัทตรวจสอบยืนยันตัวตน IDScan.net ตามรายงานของ Cybernews ขณะนี้ FBI กำลังสอบสวนเหตุการณ์ดังกล่าว ซึ่งหากได้รับการยืนยันจะจัดเป็นหนึ่งในการเปิดเผยเอกสารประจำตัวที่ออกโดยภาครัฐครั้งใหญ่ที่สุดเท่าที่เคยมีมา

เกิดอะไรขึ้น: ข้อกล่าวหาการละเมิดข้อมูล IDScan

ตามรายงาน มีรายการประกาศปรากฏบนแพลตฟอร์มเว็บมืดที่เสนอขายสแกนใบขับขี่ดิจิทัล ซึ่งอ้างว่ามาจาก IDScan.net บริษัทที่ให้บริการตรวจสอบยืนยันตัวตนที่ธุรกิจใช้เพื่อยืนยันตัวตนของลูกค้า ขนาดของการละเมิดที่ถูกกล่าวหาคือ 153 ล้านรายการ นับว่าน่าตกใจแม้จะเทียบกับมาตรฐานเหตุการณ์ข้อมูลรั่วไหลขนาดใหญ่ในระยะหลังก็ตาม ณ ตอนนี้ ยังไม่มีการยืนยันโดยอิสระถึงวิธีการเจาะระบบที่แน่นอน ช่วงเวลาของการละเมิด และขอบเขตทั้งหมดของผู้ได้รับผลกระทบ การเข้ามาของ FBI ชี้ให้เห็นว่านักสืบสวนให้ความสำคัญกับข้อกล่าวหาเหล่านี้มากพอที่จะดำเนินการสอบสวนอย่างเป็นทางการ

สแกนใบขับขี่ไม่ใช่แค่ชื่อและที่อยู่เท่านั้น โดยทั่วไปแล้วจะรวมถึงรูปถ่าย เลขที่ใบขับขี่ วันเกิด ลักษณะทางกายภาพ และบางครั้งข้อมูลบาร์โค้ดที่เข้ารหัสข้อมูลส่วนตัวเพิ่มเติมอีกด้วย เมื่อบริษัทตรวจสอบยืนยันตัวตนเก็บรวบรวมข้อมูลเหล่านี้เพื่อยืนยันว่าใครคือใครก่อนทำธุรกรรม พวกเขากลายเป็นเป้าหมายมูลค่าสูงอย่างแม่นยำเพราะรวบรวมข้อมูลที่ละเอียดอ่อนจำนวนมากไว้ในที่เดียว

ทำไมใบขับขี่ 153 ล้านรายการจึงสำคัญมาก

การรั่วไหลของใบขับขี่ครั้งนี้เข้าอยู่ในรูปแบบกว้างๆ ที่กลุ่มอาชญากรกำหนดเป้าหมายองค์กรที่ถือครองข้อมูลตัวตนจำนวนมาก ไม่ว่าจะเป็นผู้จำหน่ายระบบเรียกเก็บเงิน สำนักงานกฎหมาย หรือบริการตรวจสอบยืนยันตัวตน Vpn.social เคยรายงานเหตุการณ์คล้ายกันนี้ รวมถึง การละเมิดข้อมูลแรนซัมแวร์ MCBS ที่รั่วไหลข้อมูลผู้ป่วย 1.3 ล้านราย และแคมเปญข่มขู่เรียกค่าไถ่ เช่น การกำหนดเป้าหมายสำนักงานกฎหมาย Jones Day และ WilmerHale ของ Luna Moth กรณีเหล่านี้ พร้อมกับความพยายามข่มขู่เรียกค่าไถ่ เช่น การเรียกค่าไถ่ 12.3 ล้านดอลลาร์ของแก๊ง Everest ต่อ Stadler Rail แสดงให้เห็นว่ากลุ่มอาชญากรหันไปกำหนดเป้าหมายองค์กรที่อยู่ตรงกลางของธุรกรรมที่น่าเชื่อถือมากขึ้นเรื่อยๆ เช่น บริษัทเรียกเก็บเงิน ที่ปรึกษากฎหมาย และผู้ตรวจสอบยืนยันตัวตน

สิ่งที่ทำให้การรั่วไหลของใบขับขี่แตกต่างจากการรั่วไหลของข้อมูลอื่นๆ หลายกรณีคือความถาวรของข้อมูลที่เกี่ยวข้อง ไม่เหมือนรหัสผ่านหรือแม้แต่หมายเลขบัตรเครดิต เลขที่ใบขับขี่และรูปถ่ายไม่สามารถรีเซ็ตได้เพียงง่ายๆ ผู้ที่ตกเป็นเหยื่อจากการเปิดเผยลักษณะนี้อาจต้องติดต่อกรมการขนส่งของรัฐเพื่อออกเอกสารใหม่ และถึงแม้จะทำเช่นนั้น รายละเอียดส่วนบุคคลพื้นฐาน เช่น ชื่อ วันเกิด ลักษณะทางกายภาพ ก็ยังคงถูกบุกรุกอย่างไม่มีกำหนด ทำให้ข้อมูลใบขับขี่ที่ถูกขโมยมี吸引力เป็นพิเศษสำหรับการโจรกรรมข้อมูลส่วนบุคคล การฉ้อโกงตัวตนสังเคราะห์ และการเลี่ยงการตรวจสอบ Know-Your-Customer ที่ธนาคาร แพลตฟอร์มแลกเปลี่ยน และบริการที่มีการกำกับดูแลอื่นๆ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเคยใช้บริการตรวจสอบยืนยันตัวตนออนไลน์ ไม่ว่าจะเพื่อเปิดบัญชีการเงิน เช่ารถ ยืนยันอายุ หรือทำการตรวจสอบประวัติ มีโอกาสที่ข้อมูลใบขับขี่ของคุณผ่านระบบที่คล้ายกับระบบที่ถูกบุกรุกตามข้อกล่าวหานี้ เนื่องจากการละเมิดยังอยู่ระหว่างการสอบสวน และ IDScan.net ยังไม่ได้ออกการยืนยันขอบเขตต่อสาธารณะอย่างเต็มรูปแบบตามรายงานที่มีอยู่ ผู้ได้รับผลกระทบอาจไม่ได้รับการแจ้งเตือนโดยตรงในทันที

ความเสี่ยงในทางปฏิบัติมีสองด้าน ประการแรก อาชญากรสามารถใช้สแกนใบขับขี่ที่ถูกขโมยเพื่อแอบอ้างเป็นเหยื่อเมื่อเปิดบัญชีใหม่หรือผ่านการตรวจสอบตัวตนที่อาศัยการตรวจสอบเอกสาร ประการที่สอง เมื่อรวมกับข้อมูลรั่วไหลอื่นๆ เช่น ที่อยู่อีเมลหรือหมายเลขโทรศัพท์ สแกนใบขับขี่ทำให้ผู้ฉ้อโกงมีเกือบทุกอย่างที่จำเป็นในการแอบอ้างเป็นบุคคลอื่นได้อย่างน่าเชื่อถือ

วิธีป้องกันตัวเองทันที

ในขณะที่การสอบสวนการละเมิดข้อมูล IDScan ที่ถูกกล่าวหานี้ยังดำเนินต่อไป มีขั้นตอนที่เป็นรูปธรรมที่คุณสามารถทำได้เพื่อลดความเสี่ยง:

  • ติดตามรายงานเครดิตและใบแจ้งยอดธนาคารอย่างใกล้ชิดเพื่อหาบัญชีหรือการสอบถามที่คุณไม่รู้จัก
  • พิจารณาวางการแจ้งเตือนการฉ้อโกงหรืออายัดเครดิตกับบริษัทเครดิตหลักๆ หากคุณสงสัยว่าข้อมูลของคุณอาจรวมอยู่ในการละเมิดครั้งนี้
  • ระมัดระวังกับบริการที่ขอให้คุณอัปโหลดรูปถ่ายใบขับขี่ และถามผู้ให้บริการว่าพวกเขาเก็บข้อมูลนั้นไว้นานแค่ไหนและเข้ารหัสหรือไม่
  • ระวังอีเมลฟิชชิ่งที่อ้างถึงรายละเอียดส่วนบุคคล เช่น เลขที่ใบขับขี่หรือวันเกิดของคุณ เนื่องจากนักต้มตุ๋นมักใช้ข้อมูลบางส่วนจากการรั่วไหลเพื่อทำให้ข้อความหลอกลวงดูน่าเชื่อถือ
  • ตรวจสอบว่าหน่วยงานยานยนต์ของรัฐของคุณมีคำแนะนำหรือตัวเลือกการเปลี่ยนเอกสารหรือไม่ หากเลขที่ใบขับขี่ของคุณถูกบุกรุก

การขายใบขับขี่ 153 ล้านรายการที่เชื่อมโยงกับ IDScan ตามข้อกล่าวหาเป็นเครื่องเตือนใจว่าการตรวจสอบยืนยันตัวตน ซึ่งมีจุดประสงค์เพื่อปกป้องผู้บริโภค กลับกลายเป็นภาระผูกพันได้เองเมื่อบริษัทที่ดำเนินการถูกบุกรุก เมื่อการสอบสวนของ FBI ดำเนินไป รายละเอียดเพิ่มเติมเกี่ยวกับขอบเขตและวิธีการของเหตุการณ์นี้มีแนวโน้มจะเปิดเผยออกมา จนกว่าจะถึงเวลานั้น การปฏิบัติต่อเลขที่ใบขับขี่ของคุณด้วยความระมัดระวังเช่นเดียวกับหมายเลขประกันสังคมเป็นมาตรการป้องกันที่สมเหตุสมผล การเฝ้าระวังกิจกรรมบัญชีที่ผิดปกติตอนนี้ง่ายกว่าการแก้ไขปัญหาการโจรกรรมข้อมูลส่วนบุคคลในภายหลังมาก