IDScan.net'in Doğruladığı Şey ve Hangi Verilerin Açığa Çıktığı
Louisiana merkezli bir kimlik doğrulama şirketi olan IDScan.net, 153 milyondan fazla ABD ve Kanada ehliyetinin taramalarını satan bir darkweb pazar yeriyle bağlantılı olduğu bildirilen bir veri ihlalini doğruladı. Şirketin doğrulaması, devlet tarafından düzenlenen kimlik belgelerine toplu erişim sunan bir suç ilanı hakkındaki haftalarca süren haberlerin ardından geldi; bu belgeler tam adlar ve ehliyet görsellerini içeriyordu ve daha önce çoğunlukla güvenlik araştırmacıları ile dark web izleme aracılığıyla dolaşan bir hikâyeye bir isim ve bir ölçek kazandırdı.
IDScan.net, perakendeciler, barlar ve diğer işletmeler tarafından işlem noktasında devlet kimliklerini taramak ve doğrulamak için kullanılan kimlik doğrulama ve yaş doğrulama araçları geliştirir. Bu iş modeli, şirketin müşterileri adına muazzam hacimlerde ehliyet verisi işlediği ve depoladığı anlamına gelir; bu tam da saldırganlar için cazip tek bir hedef haline gelen türden merkezi bir depodur. Böyle bir şirket ihlal edildiğinde, sonuçlar tek bir işletmeyle sınırlı kalmaz. IDScan.net'e bir müşterinin kimliğini kontrol etmek için güvenen her perakendeciye, mekâna ve platforma ve yaş kısıtlı ürünler satın almanın rutin bir parçası olarak ehliyeti taranan her kişiye yayılır.
Ehliyet İhlallerinden Kurtulmak Neden Parola Sızıntılarından Daha Zordur
İhlal edilmiş bir parola zahmetlidir ama düzeltilebilir. Değiştirirsiniz, iki faktörlü kimlik doğrulamayı etkinleştirirsiniz ve devam edersiniz. İhlal edilmiş bir ehliyet tamamen farklı bir sorundur. Belge yasal bir ad, doğum tarihi, ev adresi, ehliyet numarası ve genellikle bir fotoğraf içerir ve bunların hiçbiri basitçe sıfırlanamaz. Ehliyet ifşası mağdurları genellikle yeni bir ehliyet numarası talep etmek için eyalet veya il motorlu taşıtlar dairesi aracılığıyla işlem yapmak zorunda kalır; bu süreç zaman alır ve sızdırılan taramanın bir suç pazar yerinde durmasını ortadan kaldırmaz.
Bu kalıcılık, bu tür bir ihlali dolandırıcılar için özellikle değerli kılan şeydir. Çalınmış bir ehliyet görseli, finansal hesaplar açmak, diğer işletmelerdeki kimlik kontrollerini geçmek veya gerçek kişisel bilgileri uydurma bilgilerle birleştiren sentetik kimlik dolandırıcılığını desteklemek için kullanılabilir. Bu, bir devlet kimlik belgesi deposunun geniş ölçekte ihlal edilmesinin ilk kez yaşanışı değil. Avustralya'daki youX ihlali ülke çapında ehliyetlerin yeniden düzenlenmesini zorunlu kıldı ve Fransa'daki ANTS ihlali ulusal kimlik ve sürücü belgeleriyle bağlantılı milyonlarca hesabı açığa çıkardı. IDScan.net olayı aynı kalıba uyuyor: milyonlarca insan için hassas belgeleri barındıran merkezi bir kimlik doğrulama sistemi, bir kez ihlal edildi ve sonuçları ihlalin kendisinden çok daha uzun sürüyor.
Doğrulama Zorunluluğu Yasaları IDScan Gibi Şirketlere Maruziyetinizi Nasıl Artırıyor
Bu ihlalin arkasındaki rahatsız edici gerçek şu ki, birçok kişi ehliyetini hiçbir zaman doğrudan IDScan.net'e vermeyi seçmedi. Onu bir bara, bir perakendeciye veya doğrulama adımını bir üçüncü taraf satıcıya dış kaynak olarak veren bir çevrimiçi platforma verdiler; çoğu zaman müşteri taramayı gerçekte hangi şirketin işlediğini ve depoladığını bilmeden. Yaş doğrulama zorunlulukları eyaletler ve ülkeler genelinde yaygınlaştıkça, artık daha fazla günlük işlem kimsenin göremediği veya denetleyemediği bir sisteme devlet kimliği sunmayı gerektiriyor. Yaş doğrulama yasalarının kitlesel VPN benimsemesini nasıl yönlendirdiği hakkındaki daha önceki haberimiz, kullanıcıların neden kimlik taramalarını tanımadıkları üçüncü taraflara göndermek yerine giderek daha fazla geçici çözümlere itildiğini hissettiğini açıklıyor. IDScan.net ihlali, bu yasaların yarattığı riskin net bir örneğidir: her yeni doğrulama gereksinimi bir başka satıcı, bir başka veritabanı ve kimlik belgelerinizi tutan bir başka potansiyel arıza noktası ekler.
Bir Kimlik Doğrulama İhlalinden Sonra Hasarı Sınırlama Adımları
Ehliyetinizin bu ifşanın bir parçası olabileceğini düşünüyorsanız, şimdi atılmaya değer somut adımlar var. Dolandırıcılık uyarıları veya mümkünse ehliyet numaranızın yeniden düzenlenmesi hakkında sormak için eyalet veya il motorlu taşıtlar dairesiyle iletişime geçin. Kredi raporlarınızı izleyin ve bir kredi dondurma işlemi düşünün, çünkü çalınmış bir ehliyet genellikle doğrudan finansal dolandırıcılık yerine kimlik hırsızlığını desteklemek için kullanılır. Gerçek adınıza, adresinize veya ehliyet bilgilerinize atıfta bulunan kimlik avı girişimlerine karşı dikkatli olun, çünkü saldırganlar dolandırıcılıkları daha inandırıcı kılmak için doğrulanmış kişisel verileri kullanır. Ayrıca, IDScan ihlalinin ilk iddia edilmesinden sonra açılan davalar hakkındaki haberimizi incelemeye değer; bu haber mağdurların sahip olabileceği yasal seçenekleri ve şirketin şu ana kadar sunduğu düzeltme çabalarını özetliyor.
Bu Sizin İçin Ne Anlama Geliyor
IDScan ehliyet ihlali, kimlik doğrulamanın bir altyapı haline geldiğini ve altyapının çöktüğünü hatırlatıyor. IDScan.net ile hiçbir zaman doğrudan etkileşime girmemiş olabilirsiniz, ancak bir perakendeci veya mekân yaş veya kimlik kontrolünü karşılamak için o satıcıyı seçtiği için ehliyet verileriniz hâlâ onun sistemlerinde bulunuyor olabilir. Daha fazla işlem kimlik doğrulaması gerektirdikçe, devlet belgelerinizin kopyalarını tutan şirketlerin sayısı artmaya devam ediyor ve nedeni olmadığınız bir ihlale maruziyetiniz de artıyor.
Önemli Çıkarımlar
Ehliyetinizin doğrulama için IDScan.net kullanan bir işletme tarafından taranıp taranmadığını kontrol edin ve endişeleniyorsanız ehliyet numaranızın yeniden düzenlenmesi için DMV'nizle iletişime geçin. Kredinizi dondurun ve önümüzdeki aylarda şüpheli hesap hareketlerini izleyin, çünkü ehliyet verileri hızlı bir tek seferlik vuruş yerine daha uzun vadeli kimlik dolandırıcılığını destekler. Meşru görünmek için doğru kişisel bilgileri kullanan kimlik avı mesajlarına karşı tetikte olun. Son olarak, bir devlet kimliğini teslim etmeden önce bir işletmenin hangi üçüncü taraf hizmetleri kullandığına dikkat edin, çünkü verilerinizi gerçekte depolayan genellikle güvendiğiniz perakendeci değil, o satıcıdır.
