تسريب ضخم يطال أكثر من 153 مليون رخصة قيادة ووثيقة شخصية
كشفت عملية تسريب ضخمة عن وقوع أكثر من 153 مليون رخصة قيادة وبطاقة طبية ووثيقة سفر تخص ضحايا في الولايات المتحدة وكندا، مع عرض البيانات المسروقة للبيع على شبكة الإنترنت المظلم عبر خدمة تُعرف باسم Nexus.
وزعمت Nexus أن الوثائق التي جرى تسريبها، والتي تشمل نسخًا ممسوحة ضوئيًا من مستندات الهوية، تم الحصول عليها نتيجة اختراق طال شركة متخصصة في التحقق من الهوية.
وتثير الواقعة مخاوف كبيرة، خصوصًا أن الشركات التي تجمع نسخًا من وثائق الهوية أصبحت منتشرة على نطاق واسع، وغالبًا ما تتضمن هذه المستندات معلومات شديدة الحساسية، مثل الاسم الكامل ورقم الهوية والعنوان وغيرها من البيانات التي يمكن استغلالها في عمليات انتحال الشخصية والاحتيال، بحسب تقرير نشره موقع “slashgear” واطلعت عليه “العربية Business”.
وأكد مكتب التحقيقات الفيدرالي الأميركي (FBI) علمه بالواقعة، وبدأ التحقيق في ملابسات التسريب ومصدر البيانات التي ظهرت للبيع.
وفي الوقت نفسه، تلقى الصحفي المتخصص في التحقيقات الأمنية برايان كريبس تنبيهًا بشأن التسريب، ليكتشف أن قاعدة البيانات المسربة تضمنت نسخة من رخصة القيادة الخاصة به، إلى جانب رخص قيادة عدد من أصدقائه وأفراد عائلته.
ومنذ ذلك الحين، بدأ كريبس في محاولة تحديد الكيفية التي حصل بها المهاجمون على هذه الوثائق، مع تركيز التحقيقات على شركة IDScan.net، وهي شركة متخصصة في التحقق من الهوية وتستخدم خدماتها علامات تجارية كبيرة، من بينها “Hertz” و”Target” و”FedEx”، إلى جانب مستوصفات القنب المحلية وشركات تعمل في قطاعات التجزئة والنقل والخدمات المالية.
وتُستخدم خدمات “IDScan.net” حاليًا في أكثر من 20 ألف موقع حول العالم.
وقال الباحث الأمني زاك إدواردز، بحسب ما نقل موقع “KrebsOnSecurity”، إن هذه الأنظمة تدفع الشركات إلى إرسال كميات متزايدة من البيانات الحساسة إلى مزودي خدمات خارجيين، في وقت لا توجد فيه رقابة كافية لضمان حماية هذه المعلومات.
من جانبها، أبلغت متحدثة باسم “IDScan.net” كريبس بوجود تحقيق نشط في الاختراق، في حين تصاعدت عمليات التدقيق بشأن مصدر البيانات وكيفية وصولها إلى شبكة الإنترنت المظلم.
وبالتزامن مع ذلك، أزالت Nexus خدمة بيع رخص القيادة الخاصة بها من شبكة الإنترنت المظلم.
هل يمكن حماية نفسك من سرقة الهوية؟
قد يكون اكتشاف وجود نسخة رقمية من رخصة القيادة الخاصة بك على أجزاء مظلمة من الإنترنت أمرًا مقلقًا للغاية، خصوصًا مع تزايد عمليات اختراق البيانات وتسريب المعلومات الشخصية خلال السنوات الأخيرة.
وتحدث آلاف عمليات اختراق البيانات سنويًا، إلا أن كريبس يرى أن منع سرقة الهوية في حالات بهذا الحجم أمر بالغ الصعوبة، خصوصًا عندما تكون البيانات قد سُرقت من شركة يُفترض أنها مسؤولة عن حمايتها.
وأوضح كريبس لمجلة “تايم” أن الطريقة الوحيدة تقريبًا لمنع شخص من إساءة استخدام نسخة رقمية من رخصة القيادة هي عدم السماح أصلًا لأي جهة بمسحها ضوئيًا، لأن المستخدم لا يملك سيطرة فعلية على البيانات بعد تسليمها إلى شركة تتولى جمعها وتخزينها.
وبعيدًا عن تجنب عمليات مسح وثائق الهوية متى كان ذلك ممكنًا، يمكن تقليل مخاطر سرقة الهوية من خلال جعل الوصول إلى المعلومات الشخصية أكثر صعوبة.
وينصح خبراء الأمن بحفظ الوثائق المهمة في أماكن آمنة، وتجنب مشاركة المعلومات الشخصية الحساسة عبر الإنترنت، بما في ذلك البريد الإلكتروني، مع الانتباه إلى رسائل التصيد الاحتيالي والابتعاد عن البرمجيات الخبيثة.
كما ينبغي استخدام كلمات مرور قوية ومختلفة للحسابات المختلفة، وعدم إعادة استخدام كلمة المرور نفسها في أكثر من خدمة.
وفي حال اكتشاف أن شخصًا آخر حصل بالفعل على معلوماتك الشخصية، يمكن اللجوء إلى تجميد الائتمان والتواصل مع لجنة التجارة الفيدرالية الأميركية (FTC) لمعرفة الإجراءات المناسبة للحد من مخاطر الاحتيال وانتحال الهوية.
المصدر: العربية – تكنولوجيا