إختراق شركة تحقق من الهوية يتسبب بتسريب ملايين رخص القيادة والوثائق الطبية

كشف تقرير نشرته منصة “Slashgear” واطلعت عليه “العربية Business”، عن وقوع واحدة من أكبر عمليات تسريب البيانات؛ إذ عُرضت أكثر من 153 مليون وثيقة هوية ورخصة قيادة ووثيقة سفر تخص مواطنين في الولايات المتحدة وكندا للبيع عبر منصة “Nexus” على شبكة “الإنترنت المظلم” (Dark Web).

وأكد مكتب التحقيقات الفيدرالي الأميركي (FBI) بدء تحقيقاته الرسمية في الواقعة للوقوف على مصدر التسريب، الذي يُعتقد أنه ناتج عن اختراق طال شركة متخصصة في التحقق من الهوية. وتتركز الشبهات والتحقيقات الحالية حول شركة “IDScan.net”، المتخصصة في حلول التحقق من الهوية والمستعملة خدماتها في أكثر من 20 ألف موقع عالمياً لدى كبرى الشركات مثل “Hertz” و”Target” و”FedEx”.

ولفت التسريب انتباه الصحفي المتخصص في الأمن السيبراني برايان كريبس، بعد اكتشافه وجود رخصة قيادته الخاصة ضمن القواعد المسربة، إضافة لبيانات أفراد من عائلته وأصدقائه. وفيما أكدت متحدثة باسم “IDScan.net” استمرار التحقيقات الأمنية، قامت منصة “Nexus” بشكل مفاجئ بإزالة قسم بيع رخص القيادة من متجرها الإلكتروني.

وتسلط هذه الحادثة الضوء على مخاطر جمع الشركات للنسخ الضوئية من وثائق الهويات الحساسة، والتي تتضمن الأسماء والعناوين وأرقام الهوية، مما يجعلها مطمعاً لعمليات الاحتيال وانتحال الشخصية. ونقل التقرير عن خبراء الأمن السيبراني، ومنهم كريبس، أن الوقاية التامة في مثل هذه الحالات تبدو معقدة؛ إذ تقتضي بحدود الإمكان الامتناع عن تقديم الوثائق للمسح الضوئي، إلى جانب اتخاذ تدابير الوقاية الحذرية كاستخدام كلمات مرور معقدة ومستقلة، وتجميد الائتمان والإبلاغ الفوري للجهات المختصة كـ (FTC) في حال رصد أي نشاط مشبوه.