การรั่วไหลของบัตรประจำตัวที่รัฐออกให้ซึ่งอาจทำลายสถิติครั้งใหญ่
เหตุข้อมูลรั่วไหลที่เพิ่งรายงานใหม่อาจทำให้ใบขับขี่ของคนทั่วสหรัฐอเมริกาหลายสิบล้านฉบับถูกเปิดเผย ตามรายงานที่ FOX 13 Tampa Bay อ้างอิง หากได้รับการยืนยัน เหตุการณ์ครั้งนี้จะถือเป็นการเปิดเผยเอกสารแสดงตนที่รัฐออกให้ครั้งใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์อเมริกาเหนือ และได้จุดชนวนให้เกิดการสอบสวนในระดับรัฐบาลกลางแล้ว
เอฟบีไอยืนยันว่ากำลังตรวจสอบเหตุรั่วไหลที่รายงานนี้ แม้หน่วยงานยังไม่ได้ยืนยันขอบเขตทั้งหมดของเหตุการณ์หรือระบุชื่อทุกองค์กรที่เกี่ยวข้องอย่างเป็นทางการก็ตาม รายงานแยกต่างหากชี้ไปที่บริษัทตรวจสอบยืนยันตัวตนในรัฐลุยเซียนาว่าเป็นแหล่งที่มาที่เป็นไปได้ของข้อมูลที่รั่วไหล แม้รายละเอียดยังคงปรากฏออกมาเรื่อย ๆ และไม่ใช่ทุกข้อกล่าวหาเกี่ยวกับเหตุรั่วไหลนี้จะได้รับการยืนยันอย่างเป็นอิสระ
สิ่งที่ทำให้เหตุข้อมูลใบขับขี่รั่วไหลครั้งนี้แตกต่างจากแฮกที่พาดหัวข่าวอื่น ๆ หลายครั้งคือประเภทของข้อมูลที่เกี่ยวข้อง ต่างจากรหัสผ่านหรืออีเมลที่รั่วไหล ใบขับขี่เป็นเอกสารพิสูจน์ตัวตนทางกายภาพที่ผูกกับชื่อ ที่อยู่ วันเดือนปีเกิด หมายเลขใบขับขี่ และมักมีรูปถ่าย การรวมกันของข้อมูลเหล่านี้คือสิ่งที่โจรขโมยตัวตนต้องการอย่างแม่นยำเพื่อเปิดบัญชีฉ้อโกง ยื่นขอสินเชื่อ หรือแอบอ้างเป็นบุคคลอื่นทั้งในโลกออนไลน์และในชีวิตจริง
ทำไมเหตุรั่วไหลประเภทนี้ถึงอันตรายมาก
นักวิจัยด้านความมั่นคงปลอดภัยเตือนมานานแล้วว่าข้อมูลบัตรประจำตัวที่รัฐออกให้อยู่ในจุดสูงสุดของห่วงโซ่คุณค่าสำหรับอาชญากร เพราะข้อมูลเหล่านี้เปลี่ยนแปลงได้ยากมาก หากหมายเลขบัตรเครดิตของคุณถูกบุกรุก ธนาคารสามารถออกบัตรใหม่ให้ได้ภายในไม่กี่วัน แต่หมายเลขใบขับขี่ ที่อยู่จริง และวันเดือนปีเกิดเป็นข้อมูลที่คงที่กว่ามาก เมื่อข้อมูลเหล่านั้นหมุนเวียนอยู่ในตลาดอาชญากรหรือดาร์กเว็บแล้ว ก็สามารถนำกลับมาใช้ซ้ำได้นานหลายปี
กรณีนี้ไม่ใช่กรณีโดดเดี่ยวในระดับโลก ระบบบัตรประจำตัวของรัฐบาลได้รับการพิสูจน์แล้วว่าเป็นเป้าหมายที่น่าดึงดูดในที่อื่น ๆ เช่นกัน ต้นปีนี้ วัยรุ่นชาวฝรั่งเศสแฮกระบบเอกสารแสดงตนแห่งชาติของฝรั่งเศส ทำให้ข้อมูลตัวตนประมาณ 12 ล้านรายการที่ผูกกับบัตรประชาชนและใบขับขี่ของฝรั่งเศสถูกเปิดเผย เหตุการณ์นั้นแสดงให้เห็นว่าระบบบัตรประจำตัวของรัฐบาลที่มีทรัพยากรพร้อมเพียงสามารถถูกบุกรุกได้อย่างไร และผลกระทบจะแพร่กระจายเร็วแค่ไหนเมื่อบันทึกบัตรประจำตัวทางกายภาพหลายล้านรายการตกไปอยู่ในมือคนผิด ขนาดของเหตุรั่วไหลของสหรัฐฯ ที่รายงานใหม่นี้ หากได้รับการยืนยัน จะใหญ่กว่าเหตุการณ์ก่อนหน้านั้นมาก
ในตอนนี้ ผู้สืบสวนยังคงพยายามกำหนดว่ามีบันทึกจำนวนเท่าใดที่ถูกเปิดเผย รัฐหรือองค์กรใดได้รับผลกระทบ และข้อมูลถูกได้มาอย่างไร การที่เอฟบีไอเข้ามาเกี่ยวข้องส่งสัญญาณว่าเจ้าหน้าที่พิจารณาว่ารายงานนี้มีความน่าเชื่อถือเพียงพอที่จะสมควรได้รับการตอบสนองในระดับรัฐบาลกลาง แต่ผู้บริโภคควรคาดหวังว่าข้อมูลเพิ่มเติมจะเปิดเผยออกมาในอีกไม่กี่วันและไม่กี่สัปดาห์ข้างหน้า มากกว่าจะเห็นภาพทั้งหมดทันที
สิ่งนี้หมายความต่อคุณอย่างไร
หากคุณถือใบขับขี่ของสหรัฐฯ และผู้ใหญ่ที่ขับขี่เกือบทุกคนก็ถืออยู่ คุณควรมองรายงานนี้เป็นเหตุผลในการเพิ่มความระมัดระวังมากกว่าการตื่นตระหนก เหตุรั่วไหลที่ได้รับการยืนยันในระดับนี้ไม่ได้หมายความว่าบันทึกเฉพาะของคุณจะถูกรวมอยู่ด้วย แต่ความไม่แน่นอนนั้นเองเป็นสิ่งเตือนใจที่ดีให้คุณเสริมการป้องกันของคุณ
เริ่มต้นด้วยการติดตามรายงานเครดิตและรายการเดินบัญชีธนาคารของคุณอย่างใกล้ชิดกว่าปกติในอีกหลายเดือนข้างหน้า โจรขโมยตัวตนบางครั้งรอเวลาก่อนจะใช้ข้อมูลที่ถูกขโมย โดยหวังว่าเหยื่อจะการ์ดตก พิจารณาวาง fraud alert หรืออายัดเครดิตกับสำนักงานเครดิตหลัก ๆ ซึ่งจะทำให้ผู้อื่นเปิดบัญชีใหม่ในชื่อคุณได้ยากขึ้น สังเกตจดหมายที่ไม่คาดคิด เช่น บิลหรือประกาศบัญชีสำหรับบริการที่คุณไม่เคยสมัคร เนื่องจากนั่นมักเป็นสัญญาณแรกที่มองเห็นได้ของการนำข้อมูลไปใช้ในทางที่ผิด
นอกจากนี้ยังควรตรวจสอบว่ากรมยานยนต์ของรัฐคุณได้ออกคำแนะนำใด ๆ หรือมีวิธีตรวจสอบว่าบันทึกของคุณเป็นส่วนหนึ่งของเหตุรั่วไหลที่ทราบหรือไม่ บางรัฐได้นำระบบที่ให้ผู้อยู่อาศัยขอหมายเลขใบขับขี่ใหม่ได้หากเชื่อว่าหมายเลขของตนถูกบุกรุก แม้จะแตกต่างกันอย่างมากในแต่ละรัฐ
ก้าวนำหน้าเหตุข้อมูลรั่วไหลที่คุณควบคุมไม่ได้
ความจริงที่ทำให้ไม่สบายใจเกี่ยวกับเหตุข้อมูลใบขับขี่รั่วไหลคือผู้บริโภคแทบไม่มีอำนาจควบคุมว่าบริษัทบุคคลที่สามและผู้รับเหมาของรัฐบาลจัดเก็บข้อมูลตัวตนของพวกเขาอย่างไร แต่ไม่ได้หมายความว่าคุณไร้พลัง การทบทวนบัญชีของคุณเป็นประจำ การอายัดเครดิตเมื่อเหมาะสม และการเฝ้าระวังการแจ้งเตือนเหตุรั่วไหลจากแหล่งข้อมูลทางการคือเครื่องมือที่มีประสิทธิภาพที่สุดที่บุคคลทั่วไปมีอยู่ในตอนนี้
ในขณะที่การสอบสวนของเอฟบีไอเกี่ยวกับเหตุรั่วไหลที่รายงานนี้ดำเนินต่อไป คาดว่ารายละเอียดเฉพาะจะปรากฏขึ้นเพิ่มเติมว่า บริษัทหรือหน่วยงานใดต้องรับผิดชอบ และมีบันทึกจำนวนเท่าใดที่ได้รับผลกระทบจริง จนกว่าจะถึงเวลานั้น ปฏิบัติต่อการติดต่อที่ไม่คาดคิดใด ๆ ที่อ้างถึงหมายเลขใบขับขี่ของคุณด้วยความระมัดระวัง และดำเนินมาตรการป้องกันพื้นฐานตามที่กล่าวข้างต้น ในกรณีที่เกี่ยวข้องกับเอกสารบัตรประจำตัวที่รัฐออกให้ ความระมัดระวังเล็กน้อยในวันนี้สามารถป้องกันปัญหาที่ใหญ่กว่ามากในอนาคตได้




