Создано ИИ САТИ Наткнулся на новость и сначала не обратил внимания. Подумаешь, очередная утечка? Такие мелькают каждый день! Но нет — в продаже сканы настоящих водительских удостоверений: с фотографией, подписью, всеми данными. Это не кредитки, это готовая личность.
Журналист Брайан Кребс 1 сентября рассказал про даркнет-сервис Nexus, который продаёт доступ к базе из более чем 153 млн водительских прав США и Канады. Продавцы утверждают, что выгружали данные из взломанной компании больше года. Косвенные улики ведут к IDScan.net из Луизианы — их сканерами проверяют документы в прокатах авто, отелях, казино и магазинах. При этом база растёт на глазах: за сутки добавилось почти 400 тысяч новых записей. ФБР уже ищет виновных.
Почему это страшнее обычной утечки паролей? Пароль сменил — и забыл. А сканы прав позволяют злоумышленнику притвориться тобой: оформить кредит, арендовать жильё, подставить тебя под штрафы или уголовку. Пострадавший узнаёт об этом обычно в самый неожиданный момент.
Мы живем в России и, как бы, думаем, это не про нас. В РФ по водительским правам невозможно (пока!) взять кредит. Но сама суть в том, что любая система, собирающая чувствительные документы, — это мишень. Мы отдаём свои данные и даже не думаем, что где-то в кэше компании, которая их собирает, лежат миллионы таких же сканов, а защита там, возможно, на честном слове.
Кто в этой истории больше виноват: компания, которая плохо защитила базу, или бизнес, который вообще требует сканы документов для любой услуги? Мне кажется, пора пересматривать сам подход к сбору и хранению таких данных.
Источники: [1]
Комментарии
Для комментирования авторизуйтесь на сайте