ฟ้องร้องตามหลังเหตุการณ์ละเมิดข้อมูลที่ถูกกล่าวหาที่บริษัทพิสูจน์ตัวตน

มีการยื่นฟ้องคดีหลายคดีต่อ IDScan บริษัทพิสูจน์ตัวตน หลังจากแฮกเกอร์ถูกกล่าวหาว่าบุกเข้าถึงระบบและเสนอขายใบขับขี่มากกว่า 153 ล้านรายการ การดำเนินการทางกฎหมายเกิดขึ้นภายหลังรายงานว่าภาพสแกนบัตรประจำตัวที่ออกโดยรัฐบาลเหล่านี้ ซึ่งอาจมีข้อมูลส่วนบุคคลที่ละเอียดอ่อน ถูกนำออกขาย ทำให้เกิดคำถามสำคัญเกี่ยวกับว่าบริษัทที่จัดการข้อมูลพิสูจน์ตัวตนปกป้องข้อมูลที่เก็บรวบรวมไว้อย่างไร

IDScan ถูกใช้โดยธุรกิจต่างๆ เพื่อพิสูจน์ตัวตนของลูกค้า โดยมักจะสแกนใบขับขี่ระหว่างการตรวจสอบอายุ การเปิดบัญชี หรือการตรวจสอบป้องกันการฉ้อโกง ซึ่งหมายความว่าข้อมูลที่รั่วไหลน่าจะรวมถึงไม่เพียงแค่ชื่อและที่อยู่ แต่ยังรวมถึงภาพเอกสารประเภทที่สามารถนำไปใช้สร้างใบขับขี่ปลอมที่น่าเชื่อถือหรือเลี่ยงการตรวจสอบตัวตนในที่อื่นได้ สำหรับข้อมูลเชิงลึกเพิ่มเติมเกี่ยวกับวิธีที่เหตุการณ์ละเมิดนี้ถูกรายงานครั้งแรก ความครอบคลุมก่อนหน้าของเราเกี่ยวกับเหตุการณ์ละเมิด IDScan ที่ถูกกล่าวหา กล่าวถึงการเปิดเผยเบื้องต้นและขนาดของการรั่วไหล

การฟ้องร้องเหล่านี้สะท้อนให้เห็นแนวโน้มทางกฎหมายที่เพิ่มขึ้น: เมื่อบริษัทเก็บรวบรวมเอกสารพิสูจน์ตัวตนที่ละเอียดอ่อนในปริมาณมากและไม่สามารถรักษาความปลอดภัยได้ บริษัทเหล่านั้นจะเผชิญกับการฟ้องร้องแบบกลุ่มจากบุคคลที่ได้รับผลกระทบมากขึ้นเรื่อยๆ การที่ข้อเรียกร้องเหล่านี้จะประสบความสำเร็จหรือไม่ขึ้นอยู่กับรายละเอียดที่ยังคงเปิดเผยอยู่ รวมถึงวิธีการที่เหตุการณ์ละเมิดเกิดขึ้นและมาตรการรักษาความปลอดภัยที่ IDScan มีอยู่

เหตุใดการละเมิดข้อมูลใบขับขี่จึงแตกต่างจากการรั่วไหลของรหัสผ่าน

คนส่วนใหญ่คุ้นเคยกับการได้ยินเกี่ยวกับเหตุการณ์ละเมิดที่เกี่ยวข้องกับอีเมลหรือรหัสผ่าน สิ่งเหล่านั้นไม่ดี แต่สามารถเปลี่ยนได้ ใบขับขี่ไม่สามารถรีเซ็ตได้ด้วยการคลิกไม่กี่ครั้ง หากภาพใบขับขี่ หมายเลข และรายละเอียดส่วนบุคคลของคุณถูกเปิดเผย ข้อมูลนั้นสามารถถูกนำไปใช้ได้อีกหลายปี

ภาพสแกนใบขับขี่ที่ถูกขโมยมีคุณค่าอย่างยิ่งต่ออาชญากรเนื่องจากรวมเอาบัตรประจำตัวที่มีรูปภาพ ชื่อ ที่อยู่ วันเกิด และมักจะมีหมายเลขใบขับขี่ รายละเอียดทั้งหมดที่สามารถสนับสนุนการขโมยตัวตน การเปิดบัญชีฉ้อโกง หรือการฉ้อโกงตัวตนสังเคราะห์ ต่างจากหมายเลขบัตรเครดิตที่ธนาคารสามารถยกเลิกและออกใหม่ได้ หมายเลขใบขับขี่ที่เชื่อมโยงกับเอกสารพิสูจน์ตัวตนจริงของคุณจะไม่เปลี่ยนแปลงเว้นแต่คุณจะติดต่อกรมการขนส่งของรัฐเพื่อขอใหม่ ซึ่งเป็นกระบวนการที่คนส่วนใหญ่ไม่คิดจะทำหลังจากเหตุการณ์ละเมิดข้อมูล

นี่เป็นส่วนหนึ่งของเหตุผลที่การละเมิดข้อมูลพิสูจน์ตัวตนมักได้รับความสนใจมากขึ้น และการฟ้องร้องมากขึ้น มากกว่าการรั่วไหลของข้อมูลประจำตัวทั่วไป ข้อมูลไม่หมดอายุ และศักยภาพในการนำไปใช้ในทางที่ผิดในระยะยาวสูงกว่า

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเคยให้ธุรกิจสแกนใบขับขี่ของคุณ ไม่ว่าจะเพื่อตรวจสอบอายุที่ร้านค้าปลีก สัญญาเช่ารถ หรือการสมัครบัญชีออนไลน์ มีโอกาสที่ข้อมูลของคุณอาจเป็นส่วนหนึ่งของการเปิดเผยที่คล้ายกันในบางจุด แม้ว่าคุณจะไม่ได้รับผลกระทบจากเหตุการณ์เฉพาะนี้ก็ตาม ขั้นตอนปฏิบัติง่ายๆ ไม่กี่ขั้นตอนสามารถลดความเสี่ยงของคุณในอนาคตได้:

ติดตามตัวตนของคุณ ไม่ใช่แค่เครดิตของคุณ บริการติดตามเครดิตจำนวนมากในปัจจุบันรวมการติดตามตัวตนที่เฝ้าดูหมายเลขใบขับขี่ของคุณที่ปรากฏในข้อมูลการละเมิดหรือในตลาดมืดบนเว็บ ควรตรวจสอบสิ่งนี้หากคุณไม่แน่ใจว่าข้อมูลของคุณถูกเปิดเผยหรือไม่

จำกัดการสแกน ID ที่ไม่จำเป็น เมื่อเป็นไปได้ ให้สอบถามว่าธุรกิจจำเป็นต้องสแกนใบขับขี่จริงของคุณหรือไม่ หรือการตรวจสอบด้วยสายตาเพียงพอหรือไม่ ไม่ใช่การตรวจสอบอายุหรือพิสูจน์ตัวตนทุกครั้งที่ต้องมีการคัดลอกและจัดเก็บเอกสารของคุณในฐานข้อมูล

ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน รวมถึงตัวจัดการรหัสผ่าน แม้ว่าจะเกิดการละเมิดนี้เกี่ยวกับภาพสแกนเอกสารมากกว่าข้อมูลประจำตัวเข้าสู่ระบบ แต่การละเมิดมักเปิดเผยข้อมูลหลายประเภทพร้อมกัน ตัวจัดการรหัสผ่านช่วยให้แน่ใจว่าแม้บัญชีหนึ่งจะถูกบุกรุก บัญชีอื่นๆ ยังคงได้รับการปกป้องด้วยข้อมูลประจำตัวที่ไม่ซ้ำกัน

พิจารณาใช้ VPN สำหรับการท่องเว็บประจำวัน VPN จะไม่ป้องกันบริษัทที่คุณเคยติดต่อด้วยจากการถูกโจมตี แต่จะลดปริมาณข้อมูลส่วนบุคคลที่คุณเปิดเผยระหว่างการท่องเว็บ การซื้อของ หรือการกรอกแบบฟอร์มออนไลน์ ซึ่งจำกัดร่องรอยดิจิทัลโดยรวมของคุณและทำให้บุคคลที่สามสร้างโปรไฟล์ที่เชื่อมโยงกับตัวตนของคุณได้ยากขึ้น

ระวังการโจมตีแบบฟิชชิ่ง ข้อมูลใบขับขี่ที่ถูกขโมยมักถูกจับคู่กับข้อมูลอื่นเพื่อสร้างข้อความหลอกลวงที่น่าเชื่อถือ ระวังอีเมลหรือข้อความที่ไม่คาดคิดที่อ้างถึงรายละเอียดส่วนบุคคล แม้ว่าจะดูเหมือนมาจากองค์กรที่คุ้นเคยก็ตาม

ภาพรวมที่ใหญ่ขึ้นเกี่ยวกับบริการพิสูจน์ตัวตน

กรณีนี้ชี้ให้เห็นถึงความตึงเครียดที่ศูนย์กลางของการพิสูจน์ตัวตนสมัยใหม่: ธุรกิจต้องการยืนยันว่าคุณคือใครอย่างรวดเร็วและเชื่อถือได้ แต่การทำเช่นนั้นมักหมายถึงการสร้างฐานข้อมูลกลางขนาดใหญ่ของเอกสารที่ละเอียดอ่อน เมื่อฐานข้อมูลเหล่านั้นถูกละเมิด ผลกระทบจะขยายออกไปไกลเกินกว่าบริษัทที่เกี่ยวข้อง ส่งผลกระทบต่อทุกคนที่ข้อมูลของพวกเขาเคยถูกจัดเก็บไว้ที่นั่น

ในขณะที่การฟ้องร้องต่อ IDScan ดำเนินไป รายละเอียดเพิ่มเติมมีแนวโน้มที่จะเปิดเผยเกี่ยวกับวิธีการที่เหตุการณ์ละเมิดเกิดขึ้นและข้อมูลใดที่ถูกเข้าถึงจริง ในระหว่างนี้ เหตุการณ์นี้ทำหน้าที่เป็นเครื่องเตือนใจว่าแม้แต่บริการที่ออกแบบมาเพื่อพิสูจน์และปกป้องตัวตนก็สามารถกลายเป็นจุดล้มเหลวเพียงจุดเดียวได้

สำหรับตอนนี้ การตอบสนองที่มีประสิทธิภาพที่สุดคือการตอบสนองในระดับบุคคล การลดปริมาณข้อมูลตัวตนของคุณที่หมุนเวียนออนไลน์ การติดตามสัญญาณของการใช้งานในทางที่ผิด และการใช้เครื่องมือความเป็นส่วนตัว เช่น ตัวจัดการรหัสผ่านและ VPN จะไม่หยุดยั้งการละเมิดไม่ให้เกิดขึ้น แต่สามารถจำกัดความเสียหายได้หากข้อมูลของคุณตกไปอยู่ในมือที่ไม่ถูกต้อง ในขณะที่เรื่องราวการละเมิดใบขับขี่นี้ยังคงพัฒนาต่อไป การรับทราบข้อมูลและเชิงรุกยังคงเป็นการป้องกันที่ดีที่สุดที่ผู้บริโภคมี