Можливий рекордний витік урядових посвідчень особи
За даними репортажу, на який посилається FOX 13 Tampa Bay, нещодавно повідомлений витік даних міг розкрити десятки мільйонів посвідчень водія, що належать людям по всіх Сполучених Штатах. Якщо це підтвердиться, інцидент стане одним із наймасштабніших витоків урядових документів, що посвідчують особу, в історії Північної Америки, і він уже спричинив федеральне розслідування.
ФБР підтвердило, що вивчає повідомлений витік, хоча бюро ще не перевірило повний масштаб інциденту та офіційно не назвало всі залучені організації. Окремі репортажі вказують на компанію з верифікації особи з Луїзіани як на можливе джерело витоку записів, хоча деталі ще з’ясовуються, і не всі заяви про витік були незалежно підтверджені.
Що робить цей витік даних посвідчень водія відмінним від багатьох інших гучних зламів, так це тип залучених даних. На відміну від витоку пароля чи електронної адреси, посвідчення водія — це фізичний документ, що посвідчує особу, пов’язаний із вашим ім’ям, адресою, датою народження, номером посвідчення та часто фотографією. Така комбінація — це саме те, що потрібно зловмисникам для відкриття шахрайських рахунків, подання заявок на кредити або видавання себе за іншу особу не лише онлайн, а й особисто.
Чому цей тип витоку настільки небезпечний
Експерти з безпеки давно попереджають, що дані урядових посвідчень особи перебувають на вершині ціннісного ланцюга для злочинців саме тому, що їх так складно змінити. Якщо ваш номер кредитної картки скомпрометовано, банк може видати нову картку протягом кількох днів. Але номер посвідчення водія, фізична адреса та дата народження є значно статичнішими. Щойно ця інформація опиняється в обігу на злочинних маркетплейсах або в даркнеті, її можна використовувати роками.
Це не поодинокий випадок у світовому масштабі. Урядові системи ідентифікації виявилися привабливими цілями й в інших країнах. Раніше цього року підліток зламав французьке агентство національних ідентифікаційних документів, розкривши близько 12 мільйонів записів, пов’язаних із національними ID-картками та посвідченнями водія. Той інцидент показав, як навіть добре забезпечені ресурсами урядові системи ідентифікації можуть бути зламані, і як швидко можуть поширюватися наслідки, коли мільйони фізичних записів посвідчень опиняються в чужих руках. Масштаб новоповідомленого витоку в США, якщо він буде підтверджений, значно перевершить той ранніший випадок.
Наразі слідчі ще працюють над визначенням того, скільки саме записів було розкрито, які штати чи організації постраждали та як було отримано дані. Участь ФБР свідчить про те, що офіційні особи вважають репортаж достатньо достовірним, щоб виправдати федеральну відповідь, але споживачам слід очікувати, що деталі з’являтимуться протягом наступних днів і тижнів, а не повної картини негайно.
Що це означає для вас
Якщо у вас є посвідчення водія США, а його мають майже всі дорослі водії, вам варто сприймати цей репортаж як привід для підвищеної пильності, а не паніки. Підтверджений витік такого масштабу не означає, що ваш конкретний запис обов’язково був включений, але сама невизначеність — це хороший привід зміцнити власний захист.
Почніть із того, що уважніше, ніж зазвичай, стежте за своїми кредитними звітами та банківськими виписками протягом наступних кількох місяців. Зловмисники іноді чекають перед використанням вкрадених даних, сподіваючись, що жертви втратять пильність. Розгляньте можливість встановлення попередження про шахрайство або замороження кредитної історії в основних кредитних бюро — це ускладнить відкриття нових рахунків на ваше ім’я. Слідкуйте за несподіваною поштою, як-от рахунками чи повідомленнями про послуги, на які ви ніколи не підписувалися, оскільки це часто є першою видимою ознакою зловживання.
Також варто перевірити, чи опублікувало департамент транспортних засобів вашого штату будь-які рекомендації або запропонувало спосіб перевірити, чи ваш запис був частиною відомого витоку. Деякі штати впровадили системи, які дозволяють мешканцям замовити новий номер посвідчення, якщо вони вважають, що їхній було скомпрометовано, хоча це значно відрізняється залежно від штату.
Випереджаючи витік даних, який ви не можете контролювати
Незручна правда про витік даних посвідчень водія полягає в тому, що споживачі мають мало контролю над тим, як сторонні компанії та урядові підрядники зберігають їхні ідентифікаційні дані. Але це не означає, що ви безсилі. Регулярний перегляд своїх рахунків, замороження кредитної історії, коли це доречно, і пильність щодо повідомлень про витоки з офіційних джерел — це найефективніші інструменти, які є у людей зараз.
Поки триває розслідування ФБР щодо цього повідомленого витоку, очікуйте появи більш конкретних деталей про те, яка компанія чи агентство були відповідальними та скільки записів насправді постраждало. До того часу ставтеся з підозрою до будь-якого несподіваного контакту, який посилається на номер вашого посвідчення водія, і вживайте базових захисних кроків, описаних вище. У випадках, що стосуються урядових документів, що посвідчують особу, трохи обережності сьогодні може запобігти значно більшому головному болю в майбутньому.
