Более 153 миллионов водительских прав, медицинских карт и проездных документов от жертв в США и Канаде недавно оказались в даркнете, которые можно приобрести через сервис под названием Nexus. Компания заявила, что отсканированные документы были получены в результате взлома компании по проверке личности. Компании, собирающие сканы документов, удостоверяющих личность, которые часто включают такие вещи, как полное имя человека, идентификационный номер и адрес, в наши дни являются довольно обычным явлением.
Федеральное бюро расследований (ФБР) знает и проводит расследование. Тем временем репортер-расследователь и эксперт по безопасности Брайан Кребс был предупрежден об утечке, в которую вошли его собственные водительские права, а также водительские права его друзей и семьи. С тех пор он пытался выяснить, как были получены водительские права, сосредоточившись на IDScan.net, компании по проверке личности, используемой крупными брендами, такими как Hertz, Target и FedEx, а также местными аптеками по продаже марихуаны, а также предприятиями розничной торговли, транспорта и финансов. В настоящее время он используется более чем в 20 000 точках по всему миру.
«Эти системы передают конфиденциальные данные все большему количеству сторонних поставщиков, и у нас почти нет возможности контролировать их безопасность», — заявил исследователь безопасности Зак Эдвардс (через KrebsOnSecurity). Представитель IDScan.net сообщил Кребсу, что по факту взлома ведется активное расследование. По мере продолжения проверки Nexus удалила свою службу выдачи водительских прав из даркнета.
Что вы можете сделать, чтобы защитить себя от кражи личных данных?
Может быть тревожно узнать, что ваши водительские права доступны в самых сомнительных частях Интернета, особенно в связи с тем, что утечка данных и утечка личной информации становятся довольно частым явлением. Ежегодно происходят тысячи утечек данных. Однако Кребс считает, что трудно избежать ситуаций кражи личных данных в таких масштабах. «Невозможно «защитить» себя от кого-то другого, используя цифровое сканирование вашей лицензии, если компания, собирающая сканы, освобождена от них хакерами, за исключением решения не позволять кому-либо или чему-либо сканировать ваше удостоверение личности», — заявил Брайан Кребс журналу TIME.
Все, что вы действительно можете сделать, кроме отказа от сканирования удостоверений личности, как предлагает Кребс, — это усложнить поиск вашей информации. Храните важные документы в безопасном месте и не передавайте конфиденциальную личную информацию через Интернет, включая электронную почту. Следите за фишинговыми атаками и избегайте вредоносного программного обеспечения. Держите свои пароли разнообразными и безопасными. Если этого недостаточно и у кого-то есть ваша личная информация, заморозьте свой кредит и обратитесь в Федеральную торговую комиссию (FTC), чтобы сформулировать план действий, чтобы защитить себя.
