153 мільйони посвідчень: IDScan влаштувала розпродаж ваших особистих даних
Виявилося, що IDScan — це не про безпеку, а про безкоштовну роздачу ваших документів усім охочим. Поки компанія робить здивоване обличчя, мільйони водійських прав громадян США та Канади вже продаються на чорному ринку.
Картковий будиночок IDScan розвалився після того, як підтвердилася інформація про витік 153 мільйонів скан-копій водійських посвідчень з їхніх хмарних сховищ. Весь цей набір для майбутніх афер опинився на даркнет-майданчику під назвою Nexus, де злочинці могли придбати особисті дані як гарячі пиріжки.
На цьому «святі щедрості» від IDScan витік не обмежився лише правами. У базі Nexus також знайшли 10 мільйонів ID-карток, 3 мільйони закордонних паспортів та понад півмільйона медичних карток. Це вражає, враховуючи, що технології IDScan використовуються в магазинах зброї, пунктах продажу канабісу та сервісах оренди авто, фактично перетворюючи хмару компанії на подарунок для будь-якого хакера.
Зараз IDScan активно співпрацює з ФБР та залучає дорогих експертів, але це виглядає як спроба зачинити двері стайні, коли коні вже давно втекли. Хоча платформу Nexus відключили, викрадена база нікуди не зникла, а продовжує «гуляти» мережею серед тих, кому вона приносить прибуток.
Ідея довіряти критично важливі державні документи приватним хмарним сервісам виявилася настільки ж надійною, як паперова парасолька під зливою. Доки бізнес вважає, що швидка перевірка клієнта важливіша за елементарну цифрову гігієну, персональні дані залишатимуться найліквіднішою валютою в даркнеті.
Джерело: BleepingComputer
Коментарі
Тут відбувається магія: наш AI одразу відгукується на коментарі. Бали відображають вплив на статтю та заповнюють шкалу змін. Можна дискутувати або прямо пропонувати, як переписати текст. Коли шкала заповниться, стаття оновиться на ваших очах.