شرکت IDScan، یکی از بزرگ‌ترین ارائه‌دهندگان خدمات احراز هویت دیجیتال در جهان، رسماً وقوع یک نفوذ امنیتی گسترده در سامانه‌های خود را تأیید کرد. در جریان این حمله سایبری پیچیده، اطلاعات حساس بیش از ۱۵۰ میلیون دارنده گواهینامه رانندگی و مدارک هویتی دولتی به سرقت رفته است؛ رویدادی که به عنوان یکی از بزرگ‌ترین فجایع امنیت اطلاعات در سال‌های اخیر شناخته می‌شود.
ابعاد و جزئیات نفوذ امنیتی به سیستم‌های IDScan
شرکت IDScan.net که در زمینه اسکن، راستی‌آزمایی و پردازش مدارک هویتی برای هزاران کسب‌وکار در سراسر جهان فعالیت می‌کند، اعلام کرد که هکرها موفق شده‌اند به دیتابیس‌های مرکزی این شرکت دسترسی پیدا کنند. بر اساس گزارش‌های اولیه، داده‌های افشاشده شامل نام کامل افراد، تاریخ تولد، آدرس محل سکونت، شماره گواهینامه رانندگی، تصویر مدارک هویتی صادرشده توسط دولت‌ها و حتی داده‌های استخراج‌شده از بارکد روی کارت‌ها است.
این شرکت تأکید کرده است که به محض شناسایی نفوذ، دسترسی غیرمجاز را مسدود کرده و یک تیم مجرب از کارشناسان جرم‌شناسی سایبری را برای بررسی ابعاد دقیق حادثه به خدمت گرفته است. با این حال، حجم فوق‌العاده زیاد داده‌های سرقت‌شده باعث نگرانی شدید نهادهای نظارتی و فعالان حریم خصوصی شده است.
چه اطلاعاتی لو رفته است؟
* نام و نام خانوادگی کامل * شماره و تصویر گواهینامه‌های رانندگی * اسکن مدارک هویتی دولتی (پاسپورت و کارت ملی) * آدرس و تاریخ تولد ثبت‌شده در مدارکچرا این هک یک تهدید جدی برای امنیت کاربران است؟
احراز هویت دیجیتال، سنگ بنای اعتماد در دنیای آنلاین امروزی است. وقتی داده‌های مربوط به ۱۵۰ میلیون گواهینامه رانندگی لو می‌رود، مجرمان سایبری به گنجینه‌ای از اطلاعات دست می‌یابند که برای انواع فعالیت‌های مجرمانه کاربرد دارد.
۱. سرقت هویت و کلاهبرداری‌های مالی
با در دست داشتن تصویر و اطلاعات کامل گواهینامه رانندگی، مهاجمان می‌توانند به نام قربانیان حساب‌های بانکی افتتاح کنند، وام بگیرند یا سیم‌کارت‌های جدید ثبت کنند. این نوع سرقت هویت (Identity Theft) می‌تواند سال‌ها زندگی مالی قربانیان را مختل کند.۲. حملات فیشینگ هدفمند (Spear Phishing)
هکرها می‌توانند با استفاده از اطلاعات دقیق موجود در مدارک، ایمیل‌ها و پیامک‌های بسیار متقاعدکننده‌ای ارسال کنند. هنگامی که مهاجم نام، آدرس دقیق و شماره گواهینامه شما را بداند، جلب اعتماد شما برای افشای اطلاعات حساس‌تر بسیار آسان‌تر خواهد بود.واکنش IDScan و اقدامات قانونی انجام‌شده
مدیریت IDScan با انتشار بیانیه‌ای رسمی ضمن عذرخواهی از کاربران و مشتریان تجاری خود، اعلام کرد که این حادثه را به مقامات انتظامی و نهادهای تنظیم‌کننده مقررات حفاظت از داده‌ها گزارش داده است. این شرکت همچنین متعهد شده است که سیستم‌های امنیت شبکه خود را بازطراحی کرده و زیرساخت‌های رمزنگاری داده‌ها را تقویت کند.
همچنین گزارش‌ها حاکی از آن است که این شرکت در حال همکاری با سازمان‌های اعتبارسنجی است تا خدمات پایش هویت و حفاظت از سوءاستفاده‌های مالی را به طور رایگان در اختیار افراد آسیب‌دیده قرار دهد.