U svijetu gdje je digitalizacija postala standard, sigurnost naših osobnih podataka nikada nije bila ugroženija. Nedavno je javnost potresla vijest o jednom od najvećih curenja osjetljivih informacija u posljednje vrijeme. Preko 153 milijuna dokumenata, uključujući vozačke dozvole, zdravstvene kartice i putne dokumente građana iz Sjedinjenih Američkih Država i Kanade, završilo je na takzvanom mračnom webu, gdje su bili dostupni za prodaju putem sumnjive usluge pod nazivom Nexus.
Ovaj incident nije samo statistika; radi se o masovnom izlaganju privatnosti milijuna ljudi. Skanirani dokumenti, koji sadrže puna imena, jedinstvene identifikacijske brojeve i kućne adrese, predstavljaju zlatni rudnik za cyber kriminalce koji se bave krađom identiteta. Federalni bureau istrage (FBI) već je pokrenuo službenu istragu kako bi utvrdio opseg štete i identitet počinitelja.
Kako je došlo do curenja i tko je odgovoran?
Istraga o ovom incidentu započela je kada je Brian Krebs, renomirani istraživački novinar i stručnjak za sigurnost, primijetio da su njegovi vlastiti podaci, kao i podaci njegovih prijatelja i obitelji, dostupni na ilegalnim platformama. Njegov detaljan rad doveo je do sumnje da je izvor curenja tvrtka IDScan.net, specijalizirana za provjeru identiteta.
IDScan.net je servis koji koriste tisuće organizacija diljem svijeta, od globalnih imena kao što su Hertz, Target i FedEx, do lokalnih trgovina, transportnih tvrtki i financijskih institucija. Procjenjuje se da se njihovi sustavi koriste na više od 20.000 lokacija. Problem nastaje u trenutku kada tvrtke prikupljaju digitalne skenove dokumenata kako bi potvrdile identitet korisnika, a zatim te podatke pohranjuju na poslužiteljima koji nisu dovoljno zaštićeni od napada.
Stručnjak za sigurnost Zach Edwards upozorava na opasnost ovakvog modela poslovanja. On ističe da se osjetljivi podaci sve češće povjeravaju trećim stranama, dok nadzor nad tim kako te tvrtke upravljaju podacima ostaje nedovoljan. Iako je predstavnik IDScan.net potvrdio da je istraga u tijeku, a usluga Nexus uklonila ponudu dokumenata nakon javnog pritiska, šteta je već nanijeta.
Opasnosti krađe identiteta u digitalno doba
Kada vaša vozačka dozvola ili putni dokument završe u rukama kriminalaca, rizik prestaje biti teoretski. Krađa identiteta može se manifestirati na različite načine, od otvaranja neovlaštenih bankovnih računa do podizanja kredita u vaše ime. S obzirom na to da su skenovi dokumenata visokog kvaliteta, oni mogu poslužiti za obmanjivanje sustava koji zahtijevaju fotografski dokaz identiteta.
Najveći problem u ovom slučaju jest to što korisnik nema nikakvu kontrolu nad podacima jednom kada ih predaje tvrtki za provjeru. Čak i ako ste vi maksimalno oprezni s lozinkama i dvostrukom autentifikacijom, sigurnosna propust kod pružatelja usluga može vas učiniti žrtvom.
Što kriminalci mogu učiniti s vašim podacima?
- Financijske prijevare: Otvaranje novih kreditnih kartica ili računa koristeći vaše podatke.
- Socijalni inženjering: Korištenje vaših točnih adresa i brojeva dokumenata za uvjerljavije phishing napade.
- Korištenje u ilegalnim aktivnostima: Registracija sumnjivih usluga na vaše ime kako bi se prikrio stvarni identitet počinitelja.
- Prodaja na crnom tržištu: Vaši podaci se mogu prodavati u paketima drugim kriminalcima koji traže specifične profile žrtava.
Možemo li se uopće zaštititi?
Pitanje zaštite u ovakvim situacijama je kompleksno. Brian Krebs ističe da je gotovo nemoguće potpuno se zaštititi od zlouporabe digitalnog skena vaše vozačke dozvole ako je taj podatak već ukraden iz baze podataka neke druge tvrtke. Ipak, postoje kor
