超过15,000人已报名参加一个网站，该网站旨在为日本一家汽车共享服务的数据泄露事件筹备可能的联合赔偿诉讼。据参与发起该网站的律师称，此次泄露暴露了身份验证文件，包括驾照图像。此案清晰地说明了为什么身份验证文件数据泄露会被隐私专家和受影响人群如此严肃地对待。
汽车共享数据泄露发生了什么
目前可获得的报道很简短。日本一家汽车共享服务近期发生的数据泄露暴露了身份验证文件，其中包括驾照图像。一位参与建立该网站的律师表示，超过15,000人已注册，为可能的联合赔偿诉讼做准备。
我们能够确认的细节仅限于上述几点。在可获取的内容中，来源没有描述泄露是如何发生的、总共影响了多少人，或任何诉讼可能寻求什么。我们不会对这些细节进行猜测。报名人数所表明的是，受影响的客户在得知其身份证件副本被泄露后，组织起来的速度有多快。
联合诉讼也告诉我们一些关于人们如何应对此类事件的信息。针对泄露的个人索赔可能难以提起，因此集体行动是一种让有相同诉求的人汇集力量的方式。
为什么身份证件是高价值目标
汽车共享服务通常需要在交出车辆之前确认某人是否合法获准驾驶。这就是为什么他们会收集驾照的扫描件或照片。使服务能够安全运营的同一项检查，也造成了敏感记录的堆积。
身份证件对攻击者具有吸引力，原因很简单：它们不容易更改。如果密码泄露，你可以重置它。如果卡号泄露，银行会补发一张新卡。驾照图像包含全名、照片、出生日期，通常还有地址，而这些信息会伴随你多年。
这种持久性也意味着危害可能延迟到来。我们对Synnovis NHS泄露及被盗患者数据出现在暗网的报道显示，在一次事件中被获取的信息可能在很久之后再次出现，使风险远远超出最初的新闻头条。
被泄露的驾照图像可能被用于什么
来源文章没有说明被泄露的日本记录已被如何使用，我们也没有滥用的证据。不过，从一般意义上说，安全专业人士在身份证件图像泄露时指出了若干风险：
- 冒充身份： 带有照片和个人信息的扫描件可以帮助某人在联系服务或支持台时冒充你。
- 开户或账户恢复： 一些服务接受证件图像作为身份证明，犯罪分子可能会试图滥用这一点。
- 定向钓鱼： 知道你的真实姓名以及你在哪里使用某项服务，可以让骗子制作看起来可信的信息。
- 证件伪造： 清晰的图像可以作为伪造的模板。
这些结果对任何特定个人来说都不是必然发生的。它们是身份证明文件泄露被认为比许多其他类型的暴露更严重的原因。
上传身份证件时如何限制暴露风险
你无法控制公司如何存储你的数据，但你可以减少你交出的内容以及它被保存的时间。
- 询问是否真的需要扫描件。 如果某项服务提供现场核验或不保留副本的方式，可以考虑使用。
- 阅读保留政策。 查看图像会被保存多久，以及核验后是否会被删除。
- 请求删除。 许多隐私法律允许你要求公司删除其不再为原始目的所需的数据。
- 使用独立登录信息。 为每个账户设置不同密码，这样一次泄露不会波及其他人。
- 谨慎对待未经请求的信息。 任何泄露之后，都要预料到会有人利用你的真实信息发送诈骗邮件和短信。
VPN无法保护公司已经存储的文件，但当你在不受信任的网络上上传敏感文件时，它可以帮助保护你的连接。我们关于首家因勒索软件关联被美国财政部制裁的VPN服务的报道提醒我们，也要仔细审视你把数据托付给了谁。
这对你意味着什么
如果你使用汽车共享、租车或类似服务，你的驾照副本此刻可能正存放在别人的数据库中。日本这起案件表明，当这样的存储被暴露时，数千人可能会共同寻求救济。它也表明，身份验证文件数据泄露的后果落在客户身上，而客户无法像更换密码那样简单地更换驾照。
你不需要恐慌。你确实需要知道你的文件在哪里。
可操作要点
- 列出曾要求你提供身份证照片的服务，并检查哪些仍保存着它。
- 对你不再使用的服务提交删除请求。
- 留意与你的姓名相关的钓鱼信息和异常账户活动。
- 如果你受到泄露影响，请遵循公司的官方通知，并考虑加入集体法律行动是否适合你。
要理解为什么风险会持续存在，请阅读我们关于Synnovis NHS暗网泄露的文章，了解被盗个人数据如何在事件发生很久后再次出现。教训是一样的：最安全的身份证件副本，是公司从未保存的那一份。
