Що, за твердженнями, розкрив витік даних IDScan.net

Повідомляється, що серед 153 мільйонів записів, які нібито були злиті та продані в даркнеті після витоку даних компанії з верифікації особи IDScan.net, є й посвідчення водія Онтаріо. Компанія надає послуги з верифікації особи, які використовують підприємства по всій Північній Америці, а це означає, що коло постраждалих осіб може сягати далеко за межі однієї провінції чи країни.

Хоча повні технічні подробиці того, як стався витік, ще з'ясовуються, сам масштаб імовірного зливу — 153 мільйони записів — привернув увагу як регуляторів з питань конфіденційності, так і дослідників у сфері безпеки. Якщо ви хочете отримати детальніший технічний розбір того, як, за повідомленнями, розгортався цей витік, у нашому попередньому матеріалі про 153 мільйони посвідчень водія, злитих у ймовірному витоку IDScan розглядаються деталі торгового майданчика в даркнеті, де нібито з'явилися ці дані.

Чому Комісар Канади з питань конфіденційності проводить розслідування

Комісар Канади з питань конфіденційності розпочав офіційне розслідування витоку даних, який, за твердженнями, розкрив 153 мільйони записів, включно з посвідченнями водія Онтаріо. Офіційне розслідування з боку національного регулятора з питань конфіденційності сигналізує про те, що канадська влада вважає цей інцидент достатньо серйозним, щоб виправдати офіційну перевірку, а не лише корпоративне гасіння пожежі.

Посвідчення водія є особливо чутливою категорією ідентифікаційних документів. На відміну від пароля, номер посвідчення прив'язаний до фізичного документа, який складно й довго відновлювати. Його також часто використовують як форму підтвердження особи для всього — від відкриття банківських рахунків до отримання рецептів, що робить його цінним для будь-кого, хто намагається вчинити крадіжку особи чи шахрайство.

Це не перший випадок, коли дані посвідчень водія опиняються в центрі розслідування масштабного витоку. Окремий інцидент, пов'язаний із витоком, у якому, за повідомленнями, серед постраждалих було названо міністра оборони США, показує, як такі витоки можуть перетинати кордони й торкатися навіть високопосадовців. Докладніше про цю справу можна прочитати в нашому звіті про розслідування ФБР щодо витоку посвідчень водія, у якому згадується Гегсет.

Кроки, які варто зробити, якщо ваші дані з посвідчення водія були злиті

Якщо ви вважаєте, що ваша інформація могла бути частиною цього витоку, або просто не впевнені й хочете бути обережними, ось конкретні кроки, які можна зробити вже зараз:

  • Перевірте повідомлення про витік. Стежте за офіційними повідомленнями від IDScan.net або будь-якої компанії, з якою ви взаємодіяли й яка може користуватися її послугами верифікації.
  • Відстежуйте свої кредитні звіти. Налаштуйте сповіщення або заморозки в основних кредитних бюро, щоб виявляти будь-які несанкціоновані рахунки, відкриті на ваше ім'я.
  • Стежте за спробами фішингу. Злочинці часто після масштабних витоків надсилають цільові фішингові електронні листи чи повідомлення, які посилаються на реальні особисті дані, щоб виглядати легітимними.
  • Зверніться до органу ліцензування вашої провінції. В Онтаріо та інших провінціях ви можете позначити номер свого посвідчення як потенційно скомпрометований або запросити рекомендації щодо заміни.
  • Перевірте свої рахунки на предмет незвичайної активності. Приділіть особливу увагу фінансовим установам, державним службам і будь-якому рахунку, де ви використовували посвідчення водія для підтвердження особи.

Щоб отримати детальніший покроковий контрольний список, який можна застосувати безпосередньо до цієї ситуації, наш посібник про що робити після витоку даних DMV Флориди охоплює практичні дії, які слід вжити, коли державний документ, що посвідчує особу, міг бути розкритий.

Як зменшити майбутні ризики під час надсилання документів, що посвідчують особу, онлайн

Цей витік нагадує, що кожного разу, коли ви завантажуєте скан свого посвідчення водія — чи то для оренди авто, підтвердження віку або відкриття рахунку, — ці дані зберігаються десь на серверах компанії, і ви майже не контролюєте, наскільки надійно вони захищені. Кілька звичок можуть зменшити ваші ризики надалі: діліться документами, що посвідчують особу, лише з сервісами, які чітко пояснюють свої політики зберігання даних; запитуйте, чи справді компанії потрібен повний скан, а не проста візуальна перевірка; і періодично шукайте своє ім'я чи номер посвідчення, щоб перевірити, чи не з'являються вони в відомих базах даних витоків.

Що це означає для вас

Якщо ви живете в Онтаріо або користувалися сервісом, який покладається на IDScan.net для верифікації особи, сприймайте це як привід захистити свою особу вже зараз, а не чекати прямого підтвердження. Регуляторні розслідування можуть тривати довго, і офіційні повідомлення не завжди швидко доходять до всіх постраждалих. Кілька запобіжних кроків сьогодні, як-от моніторинг кредиту та стеження за фішингом, коштують небагато й можуть зберегти вам значний клопіт у майбутньому.

Ключові висновки

  • Повідомляється, що серед 153 мільйонів записів, які нібито були злиті у витоку IDScan.net, є й посвідчення водія Онтаріо.
  • Комісар Канади з питань конфіденційності відкрив офіційне розслідування цього інциденту.
  • Постраждалим слід відстежувати кредитні звіти, стежити за фішингом і розглянути можливість позначення свого посвідчення в провінційних органах влади.
  • Зменшення майбутніх ризиків означає вибірковість щодо того, де і навіщо ви ділитеся сканованими документами, що посвідчують особу, онлайн.

Залишатися поінформованим про такі витоки, як цей, і діяти швидко, коли ваша інформація може бути залучена, залишається одним із найефективніших способів захистити свою особу в середовищі, де персональні дані переходять з рук у руки частіше, ніж більшість людей усвідомлює.