สิ่งที่ IDScan.net ยืนยันและข้อมูลใดที่รั่วไหล
บริษัทตรวจสอบยืนยันตัวตนในรัฐลุยเซียนา ชื่อ IDScan.net ได้ยืนยันการรั่วไหลของข้อมูลที่เชื่อมโยงกับตลาดมืดที่ขายภาพสแกนใบขับขี่ของสหรัฐฯ และแคนาดามากกว่า 153 ล้านใบ การยืนยันของบริษัทครั้งนี้เกิดขึ้นหลังจากมีรายงานหลายสัปดาห์เกี่ยวกับประกาศอาชญากรรมที่เสนอขายสิทธิ์เข้าถึงเอกสารระบุตัวตนที่ออกโดยรัฐบาลแบบเหมา รวมถึงชื่อ-นามสกุลเต็มและภาพใบขับขี่ และเป็นการระบุชื่อพร้อมขนาดของเรื่องราวที่ก่อนหน้านี้เผยแพร่กันในหมู่ผู้วิจัยด้านความปลอดภัยและผู้เฝ้าระวังดาร์กเว็บเป็นหลัก
IDScan.net สร้างเครื่องมือตรวจสอบยืนยันตัวตนและตรวจสอบอายุที่ร้านค้า บาร์ และธุรกิจอื่น ๆ ใช้สแกนและตรวจสอบเอกสารระบุตัวตนที่ออกโดยรัฐบาล ณ จุดทำธุรกรรม โมเดลธุรกิจนี้หมายความว่าบริษัทประมวลผลและจัดเก็บข้อมูลใบขับขี่ในปริมาณมหาศาลในนามของลูกค้า ซึ่งเป็นแหล่งรวมศูนย์ข้อมูลประเภทที่กลายเป็นเป้าหมายเดี่ยวที่น่าสนใจสำหรับผู้โจมตี เมื่อบริษัทแบบนี้ถูกเจาะข้อมูล ผลกระทบไม่ได้จำกัดอยู่แค่ธุรกิจเดียว แต่แผ่ไปยังร้านค้า สถานที่ และแพลตฟอร์มทุกรายที่พึ่งพา IDScan.net ในการตรวจสอบบัตรประชาชนของลูกค้า และไปยังทุกคนที่ใบขับขี่ถูกสแกนเป็นส่วนหนึ่งของกิจวัตรในการซื้อผลิตภัณฑ์ที่มีข้อจำกัดด้านอายุ
ทำไมการรั่วไหลของใบขับขี่จึงกู้คืนได้ยากกว่าการรั่วไหลของรหัสผ่าน
รหัสผ่านที่รั่วไหลนั้นสร้างความลำบากแต่แก้ไขได้ คุณเปลี่ยนมัน เปิดใช้งานการยืนยันตัวตนสองขั้นตอน แล้วก็เดินหน้าต่อ ใบขับขี่ที่รั่วไหลเป็นปัญหาที่แตกต่างไปโดยสิ้นเชิง เอกสารนั้นมีชื่อตามกฎหมาย วันเกิด ที่อยู่บ้าน หมายเลขใบขับขี่ และบ่อยครั้งมีรูปถ่าย และไม่มีสิ่งใดในนั้นที่สามารถรีเซ็ตได้ง่าย ๆ ผู้ที่ตกเป็นเหยื่อของการเปิดเผยใบขับขี่มักต้องดำเนินการผ่านหน่วยงานยานยนต์ของรัฐหรือจังหวัดเพื่อขอหมายเลขใบขับขี่ใหม่ ซึ่งเป็นกระบวนการที่ใช้เวลาและไม่ได้ลบภาพสแกนที่รั่วไหลซึ่งอยู่บนตลาดอาชญากรรม
ความ permanence นั้นเองที่ทำให้การรั่วไหลประเภทนี้น่าสนใจเป็นพิเศษสำหรับมิจฉาชีพ ภาพใบขับขี่ที่ถูกขโมยสามารถใช้เปิดบัญชีการเงิน ผ่านการตรวจสอบตัวตนที่ธุรกิจอื่น หรือสนับสนุนการฉ้อโกงตัวตนแบบสังเคราะห์ที่ผสมผสานรายละเอียดส่วนบุคคลจริงกับข้อมูลที่กุขึ้น นี่ไม่ใช่ครั้งแรกที่แหล่งรวมเอกสารระบุตัวตนของรัฐบาลถูกเจาะในระดับใหญ่ การรั่วไหลของ youX ในออสเตรเลียทำให้ต้องออกใบขับขี่ใหม่ทั่วประเทศ และการรั่วไหลของ ANTS ในฝรั่งเศสเปิดเผยบัญชีหลายล้านบัญชีที่เชื่อมโยงกับบัตรประชาชนและเอกสารขับขี่ เหตุการณ์ IDScan.net เข้าข่ายรูปแบบเดียวกัน: ระบบตรวจสอบยืนยันตัวตนแบบรวมศูนย์ที่ถือเอกสารอ่อนไหวของคนหลายล้านคน ถูกเจาะเพียงครั้งเดียว โดยมีผลสืบเนื่องที่ยาวนานกว่าตัวการรั่วไหลเองมาก
กฎหมายบังคับตรวจสอบยืนยันเพิ่มความเสี่ยงต่อบริษัทอย่าง IDScan อย่างไร
ความจริงที่อึดอัดเบื้องหลังการรั่วไหลนี้คือ หลายคนไม่เคยเลือกที่จะยื่นใบขับขี่ให้ IDScan.net โดยตรง พวกเขายื่นให้บาร์ ร้านค้า หรือแพลตฟอร์มออนไลน์ที่จ้างผู้ให้บริการภายนอกทำขั้นตอนตรวจสอบ ซึ่งบ่อยครั้งลูกค้าไม่รู้ด้วยซ้ำว่าบริษัทใดเป็นผู้ประมวลผลและจัดเก็บภาพสแกนจริง ๆ เมื่อข้อบังคับการตรวจสอบอายุขยายไปทั่วรัฐและประเทศ ธุรกรรมในชีวิตประจำวันมากขึ้นเรื่อย ๆ ต้องแสดงเอกสารระบุตัวตนที่ออกโดยรัฐบาลต่อระบบที่ไม่มีใครมองเห็นหรือตรวจสอบได้ บทความก่อนหน้าของเราเกี่ยวกับกฎหมายตรวจสอบอายุกำลังผลักดันให้คนหันมาใช้ VPN กันจำนวนมาก อธิบายว่าทำไมผู้ใช้จึงรู้สึกถูกผลักให้หาวิธีเลี่ยงมากขึ้นแทนที่จะยอมส่งภาพสแกนบัตรประชาชนให้บุคคลที่สามที่ไม่คุ้นเคย การรั่วไหลของ IDScan.net เป็นตัวอย่างชัดเจนของความเสี่ยงที่กฎหมายเหล่านั้นสร้างขึ้น: ข้อกำหนดการตรวจสอบใหม่ทุกข้อเพิ่มผู้ให้บริการอีกราย ฐานข้อมูลอีกแห่ง และจุดล้มเหลวที่เป็นไปได้อีกจุดที่ถือเอกสารระบุตัวตนของคุณ
ขั้นตอนจำกัดความเสียหายหลังการรั่วไหลจากการตรวจสอบบัตรประชาชน
หากคุณเชื่อว่าใบขับขี่ของคุณอาจเป็นส่วนหนึ่งของการเปิดเผยครั้งนี้ มีขั้นตอนที่เป็นรูปธรรมที่ควรทำตอนนี้ ติดต่อหน่วยงานยานยนต์ของรัฐหรือจังหวัดเพื่อสอบถามเกี่ยวกับการแจ้งเตือนการฉ้อโกงหรือการออกหมายเลขใบขับขี่ใหม่หากมีตัวเลือกนั้น ติดตามรายงานเครดิตของคุณและพิจารณาอายัดเครดิต เนื่องจากใบขับขี่ที่ถูกขโมยมักใช้สนับสนุนการขโมยตัวตนมากกว่าการฉ้อโกงทางการเงินโดยตรง ระวังความพยายามฟิชชิงที่อ้างถึงชื่อ ที่อยู่ หรือรายละเอียดใบขับขี่จริงของคุณ เพราะผู้โจมตีใช้ข้อมูลส่วนบุคคลที่ยืนยันแล้วเพื่อทำให้การหลอกลวงน่าเชื่อถือมากขึ้น นอกจากนี้ควรอ่านรายงานของเราเกี่ยวกับคดีฟ้องร้องที่ยื่นหลังการรั่วไหลของ IDScan เมื่อถูกกล่าวหาครั้งแรก ซึ่งสรุปทางเลือกทางกฎหมายที่เหยื่ออาจมีและมาตรการเยียวยาที่บริษัทเสนอให้จนถึงขณะนี้
สิ่งนี้หมายความว่าอะไรสำหรับคุณ
การรั่วไหลของใบขับขี่ของ IDScan เป็นเครื่องเตือนใจว่าการตรวจสอบยืนยันตัวตนได้กลายเป็นโครงสร้างพื้นฐาน และโครงสร้างพื้นฐานก็ล้มเหลวได้ คุณอาจไม่เคยติดต่อ IDScan.net โดยตรง แต่ข้อมูลใบขับขี่ของคุณอาจยังอยู่ในระบบของบริษัทเพราะร้านค้าหรือสถานที่แห่งหนึ่งเลือกผู้ให้บริการรายนั้นเพื่อตอบสนองการตรวจสอบอายุหรือตัวตน เมื่อธุรกรรมมากขึ้นต้องมีการตรวจสอบบัตรประชาชน จำนวนบริษัทที่ถือสำเนาเอกสารราชการของคุณก็เพิ่มขึ้นเรื่อย ๆ และความเสี่ยงของคุณต่อการรั่วไหลที่คุณไม่มีส่วนทำให้เกิดขึ้นก็เพิ่มขึ้นเช่นกัน
ประเด็นสำคัญ
ตรวจสอบว่าใบขับขี่ของคุณถูกสแกนโดยธุรกิจที่ใช้ IDScan.net ในการตรวจสอบหรือไม่ และติดต่อ DMV ของคุณเกี่ยวกับการออกหมายเลขใบขับขี่ใหม่หากคุณกังวล อายัดเครดิตและเฝ้าระวังกิจกรรมบัญชีที่น่าสงสัยในเดือนข้างหน้า เนื่องจากข้อมูลใบขับขี่สนับสนุนการฉ้อโกงตัวตนในระยะยาวมากกว่าการโจมตีครั้งเดียวอย่างรวดเร็ว ระวังข้อความฟิชชิงที่ใช้รายละเอียดส่วนบุคคลที่ถูกต้องเพื่อให้ดูน่าเชื่อถือ สุดท้าย ให้ใส่ใจว่าธุรกิจใช้บริการบุคคลที่สามรายใดก่อนยื่นเอกสารระบุตัวตนที่ออกโดยรัฐบาล เพราะผู้ให้บริการรายนั้น ไม่ใช่ร้านค้าที่คุณไว้วางใจ มักเป็นผู้ที่จัดเก็บข้อมูลของคุณจริง ๆ
