IDScan подтвердила утечку данных, связанную с кражей 153 млн водительских удостоверений

Компания IDScan, предоставляющая услуги верификации личности, официально подтвердила факт несанкционированного доступа к данным клиентов, хранившимся в её облачной платформе. Это заявление прозвучало спустя несколько дней после появления сообщений о масштабной базе данных, в которой, по данным исследователей, содержалось более 153 миллионов отсканированных водительских удостоверений. Инцидент затрагивает одну из ключевых функций IDScan — проверку подлинности документов, удостоверяющих личность, которая используется компаниями для соблюдения требований KYC (Know Your Customer) и AML. Утечка такого объёма данных представляет серьёзную угрозу, поскольку водительские удостоверения содержат персональную информацию, включая имя, дату рождения, фотографию, адрес и номер документа.

Подробности

По имеющимся данным, злоумышленники получили доступ к данным, хранившимся в облачной инфраструктуре IDScan. База, о которой сообщалось ранее, насчитывает более 153 миллионов записей с отсканированными водительскими удостоверениями. На момент публикации точный перечень скомпрометированных сведений и временные рамки доступа не раскрываются. Компания подтвердила сам факт утечки, однако детали расследования, включая возможные векторы атаки и затронутые версии или сервисы, официально не разглашаются. Информация о присвоении инциденту идентификатора CVE отсутствует, поскольку речь идёт о компрометации данных, а не об уязвимости в программном обеспечении. Стоит отметить, что для сервисов верификации личности подобные инциденты особенно критичны: скомпрометированные сканы документов могут быть использованы для мошенничества, кражи личности и обхода проверок KYC в других сервисах. Учитывая объём базы, риски затрагивают как конечных пользователей, чьи документы были загружены для проверки, так и организации, полагавшиеся на IDScan для соблюдения регуляторных требований.

Что делать

Организациям и пользователям, которые могли пользоваться услугами IDScan, рекомендуется предпринять следующие шаги:

• Уточнить у IDScan или у своего поставщика услуг, были ли затронуты ваши данные, и запросить официальное уведомление об инциденте.
• Внимательно отслеживать подозрительную активность: попытки открытия счетов, оформления кредитов или иных операций от вашего имени.
• Включить многофакторную аутентификацию (MFA) на всех критичных аккаунтах и использовать менеджер паролей для уникальных учётных данных.
• Проявлять повышенную бдительность к фишинговым письмам и звонкам, которые могут ссылаться на «утечку» для выманивания дополнительных данных.
• При необходимости рассмотреть заморозку кредитной истории или установку фрода-алертов, если такие механизмы доступны в вашей юрисдикции.
• Организациям — пересмотреть практики хранения и обработки сканов документов, минимизировать объёмы хранимых данных и убедиться в применении шифрования как при передаче, так и при хранении.

Инцидент с IDScan — очередное напоминание о том, что сервисы верификации личности являются привлекательной целью для злоумышленников, а последствия утечки документов ощущаются годами. Компаниям стоит пересмотреть依赖 на внешних поставщиков подобных услуг и требования к их безопасности.

Источник: BleepingComputer