Các vụ kiện theo sau vụ vi phạm bị cáo buộc tại công ty xác minh danh tính
Nhiều vụ kiện đã được đệ trình chống lại IDScan, một công ty xác minh danh tính, sau khi tin tặc bị cáo buộc đã xâm nhập dịch vụ này và rao bán hơn 153 triệu giấy phép lái xe. Các hành động pháp lý được đưa ra sau các báo cáo rằng các bản quét giấy tờ tùy thân do chính phủ cấp này, có khả năng bao gồm cả thông tin cá nhân nhạy cảm, đã xuất hiện để rao bán, đặt ra những câu hỏi nghiêm trọng về cách các công ty xử lý dữ liệu xác minh danh tính bảo vệ thông tin họ thu thập.
IDScan được các doanh nghiệp sử dụng để xác minh danh tính khách hàng, thường bằng cách quét giấy phép lái xe trong quá trình xác minh độ tuổi, tạo tài khoản hoặc kiểm tra chống gian lận. Điều đó có nghĩa là dữ liệu bị lộ có khả năng bao gồm không chỉ tên và địa chỉ, mà còn cả loại hình ảnh tài liệu có thể được sử dụng để tạo giấy tờ giả thuyết phục hoặc vượt qua các kiểm tra danh tính ở nơi khác. Để xem xét sâu hơn về cách vụ vi phạm này được báo cáo lần đầu, bài đưa tin trước đó của chúng tôi về vụ vi phạm IDScan bị cáo buộc bao gồm thông tin tiết lộ ban đầu và phạm vi của sự lộ lọt.
Các vụ kiện phản ánh một xu hướng pháp lý đang gia tăng: khi các công ty thu thập tài liệu nhận dạng nhạy cảm ở quy mô lớn và không bảo mật chúng, họ ngày càng phải đối mặt với các vụ kiện tập thể từ những cá nhân bị ảnh hưởng. Liệu những yêu cầu này có thành công hay không sẽ phụ thuộc vào các chi tiết vẫn đang được làm rõ, bao gồm cách vụ vi phạm xảy ra và những biện pháp bảo mật mà IDScan đã áp dụng.
Tại sao vụ vi phạm giấy phép lái xe khác với rò rỉ mật khẩu
Hầu hết mọi người đã quen với việc nghe về các vụ vi phạm liên quan đến địa chỉ email hoặc mật khẩu. Những điều đó rất tệ, nhưng chúng có thể được thay đổi. Một giấy phép lái xe không thể được đặt lại chỉ bằng vài cú nhấp chuột. Nếu hình ảnh, số và chi tiết cá nhân trên giấy phép của bạn bị lộ, dữ liệu đó có thể bị sử dụng trong nhiều năm tới.
Các bản quét giấy phép lái xe bị đánh cắp đặc biệt có giá trị đối với tội phạm vì chúng kết hợp giấy tờ tùy thân có ảnh, tên, địa chỉ, ngày sinh và thường là số giấy phép, tất cả các chi tiết có thể hỗ trợ hành vi trộm cắp danh tính, mở tài khoản gian lận hoặc gian lận danh tính tổng hợp. Không giống như số thẻ tín dụng, mà ngân hàng có thể hủy và cấp lại, số giấy phép lái xe gắn với tài liệu nhận dạng thực tế của bạn sẽ không thay đổi trừ khi bạn đến Sở Giao thông Vận tải của tiểu bang để yêu cầu cấp mới, một quá trình mà hầu hết mọi người không bao giờ nghĩ đến sau một vụ vi phạm dữ liệu.
Đây là một phần lý do tại sao các vụ vi phạm xác minh danh tính có xu hướng thu hút sự giám sát chặt chẽ hơn và ngày càng nhiều vụ kiện hơn so với các vụ rò rỉ thông tin đăng nhập thông thường. Dữ liệu không hết hạn và khả năng bị lạm dụng lâu dài cao hơn.
Điều này có ý nghĩa gì đối với bạn
Nếu bạn đã từng để một doanh nghiệp quét giấy phép lái xe của mình, dù để xác minh độ tuổi tại cửa hàng bán lẻ, hợp đồng thuê xe hay đăng ký tài khoản trực tuyến, thì có khả năng thông tin của bạn có thể nằm trong một vụ lộ lọt tương tự tại một thời điểm nào đó, ngay cả khi bạn không bị ảnh hưởng bởi sự cố cụ thể này. Một vài bước thực tế có thể giảm thiểu rủi ro của bạn trong tương lai:
Giám sát danh tính của bạn, không chỉ tín dụng. Nhiều dịch vụ giám sát tín dụng hiện nay bao gồm giám sát danh tính, theo dõi xem số giấy phép lái xe của bạn có xuất hiện trong dữ liệu vi phạm hoặc trên các chợ đen trực tuyến hay không. Điều này đáng để kiểm tra nếu bạn không chắc chắn liệu thông tin của mình đã bị lộ hay chưa.
Hạn chế quét ID không cần thiết. Khi có thể, hãy hỏi xem doanh nghiệp có thực sự cần quét giấy phép vật lý của bạn hay chỉ cần kiểm tra trực quan là đủ. Không phải mọi hoạt động xác minh độ tuổi hoặc danh tính đều yêu cầu tài liệu của bạn được sao chép và lưu trữ trong cơ sở dữ liệu.
Sử dụng mật khẩu mạnh, duy nhất và trình quản lý mật khẩu. Mặc dù vụ vi phạm này tập trung vào các bản quét tài liệu thay vì thông tin đăng nhập, nhưng các vụ vi phạm thường làm lộ nhiều loại dữ liệu cùng một lúc. Trình quản lý mật khẩu đảm bảo rằng ngay cả khi một tài khoản bị xâm phạm, các tài khoản khác vẫn được bảo vệ bằng thông tin đăng nhập duy nhất.
Cân nhắc sử dụng VPN cho hoạt động duyệt web hàng ngày. VPN sẽ không ngăn chặn một công ty mà bạn từng tương tác bị xâm phạm, nhưng nó làm giảm lượng dữ liệu cá nhân bạn lộ ra khi duyệt web, mua sắm hoặc điền biểu mẫu trực tuyến, hạn chế dấu chân kỹ thuật số tổng thể của bạn và khiến bên thứ ba khó xây dựng hồ sơ gắn với danh tính của bạn hơn.
Cảnh giác với các âm mưu lừa đảo qua tin nhắn. Dữ liệu giấy phép lái xe bị đánh cắp thường được kết hợp với các thông tin khác để tạo ra các tin nhắn lừa đảo thuyết phục. Hãy thận trọng với các email hoặc tin nhắn bất ngờ đề cập đến thông tin cá nhân, ngay cả khi chúng có vẻ đến từ các tổ chức quen thuộc.
Bức tranh lớn hơn về các dịch vụ xác minh danh tính
Vụ việc này làm nổi bật một mâu thuẫn ở trung tâm của việc xác minh danh tính hiện đại: các doanh nghiệp muốn xác nhận bạn là ai một cách nhanh chóng và đáng tin cậy, nhưng làm như vậy thường có nghĩa là tạo ra các cơ sở dữ liệu tập trung lớn chứa các tài liệu nhạy cảm. Khi các cơ sở dữ liệu đó bị xâm phạm, hậu quả vượt xa phạm vi công ty liên quan, ảnh hưởng đến tất cả mọi người có thông tin từng được lưu trữ ở đó.
Khi các vụ kiện chống lại IDScan tiếp tục, nhiều chi tiết có khả năng sẽ được làm rõ về cách vụ vi phạm xảy ra và dữ liệu nào thực sự đã bị truy cập. Trong khi đó, sự cố này là lời nhắc nhở rằng ngay cả các dịch vụ được thiết kế để xác minh và bảo vệ danh tính cũng có thể trở thành một điểm hỏng duy nhất.
Hiện tại, phản ứng hiệu quả nhất là mang tính cá nhân. Giảm lượng dữ liệu danh tính của bạn lưu thông trực tuyến, theo dõi các dấu hiệu bị lạm dụng và sử dụng các công cụ bảo mật như trình quản lý mật khẩu và VPN sẽ không ngăn chặn được một vụ vi phạm xảy ra, nhưng chúng có thể hạn chế thiệt hại nếu thông tin của bạn rơi vào tay kẻ xấu. Khi câu chuyện về vụ vi phạm giấy phép lái xe này tiếp tục phát triển, việc cập nhật thông tin và chủ động vẫn là biện pháp phòng vệ tốt nhất mà người tiêu dùng có được.
