IDScan potvrdio krađu podataka iz više od 150 miliona dozvola
IDScan je potvrdio bezbednosni incident u kojem su iz njegovog cloud okruženja ukradeni podaci povezani sa više od 150 miliona evidencija vozačkih dozvola. Kompanija iz Luizijane navela je da ukradeni skup obuhvata puna imena i brojeve vozačkih dozvola, kao i identifikacione brojeve drugih državnih dokumenata, uključujući pasoše.
IDScan pruža usluge provere identiteta poslovnim korisnicima, od prostora za zabavu do prodavnica kanabisa. Zbog takve uloge, incident se ne odnosi samo na jednu aplikaciju ili jedan sektor, već na sistem koji se koristi za proveru dokumenata velikog broja korisnika.
Potvrda nakon navoda o dugotrajnom upadu
Ovo je prvo javno priznanje kompanije da je bila meta hakerskog napada. IDScan je prethodne sedmice saopštio da istražuje incident, ali tada nije potvrdio neovlašćeni pristup sistemima.
Kompanija kaže da je oko 1. septembra dobila informaciju o tvrdnji da je došlo do hakerskog upada. Istog dana je nezavisni novinar za sajber bezbednost Brian Krebs objavio da je upozoren na dark web sajt koji je omogućavao pretragu podataka iz vozačkih dozvola ljudi u Sjedinjenim Državama i Kanadi.
Prema tom izveštaju, baza je sadržala podatke više od 150 miliona osoba i njihove fotografije. Krebs je proverio autentičnost podataka uvidom u sopstveni zapis, a jedan istraživač bezbednosti takođe je potvrdio svoje podatke. U bazi su bili i podaci javno poznatih osoba, uključujući američkog ministra odbrane Petea Hegsetha.
Istraga traje, a obim posledica nije objavljen
IDScan nije naveo broj ljudi koji su pogođeni incidentom, ali na sajtu ističe da poseduje više od 150 miliona zapisa vozačkih dozvola. U obaveštenju je dodao da je za potpuni pristup informacijama bilo potrebno plaćanje, dok nije odgovorio na pitanja o mogućem zahtevu napadača za otkup.
Pentagon je saopštio da je upoznat sa sumnjom na incident, a FBI istražuje slučaj. IDScan navodi da je njegova interna istraga u toku.
Šta organizacije mogu da izvuku iz slučaja
Kada se provera identiteta poveri spoljašnjem servisu, bezbednosni rizik obuhvata i podatke koje taj dobavljač prikuplja, čuva i obrađuje. Posebno su osetljivi brojevi dokumenata i fotografije, jer njihovo izlaganje može imati dugoročne posledice za pogođene osobe.
Za poslovanje je praktičan zaključak da ugovori i procene dobavljača moraju obuhvatiti mesto čuvanja podataka, obim prikupljanja, pristup cloud sistemima, rokove prijavljivanja incidenata i postupke za reagovanje. Potrebno je čuvati samo podatke neophodne za svrhu provere i redovno preispitivati da li dobavljač i dalje ispunjava bezbednosne zahteve.