Στο επίκεντρο ψηφιακά αντίγραφα αδειών οδήγησης – Φόβοι για κλοπή ταυτότητας και νέες μορφές απάτης με τη χρήση AI
Σοβαρές ανησυχίες για την ασφάλεια προσωπικών δεδομένων προκαλεί στον Καναδά η παραβίαση συστημάτων της αμερικανικής IDScan.net, εταιρείας που παρέχει υπηρεσίες επαλήθευσης ταυτότητας σε επιχειρήσεις όπως ξενοδοχεία, εταιρείες ενοικίασης αυτοκινήτων, bars και casinos.
Ο Επίτροπος Προστασίας Προσωπικών Δεδομένων του Καναδά, Philippe Dufresne, ξεκίνησε επίσημη έρευνα μετά τις πληροφορίες ότι μη εξουσιοδοτημένο τρίτο μέρος απέκτησε πρόσβαση σε προσωπικά δεδομένα, μεταξύ των οποίων ψηφιακά αντίγραφα αδειών οδήγησης και άλλων εγγράφων ταυτοποίησης Καναδών και Αμερικανών.
Η IDScan.net έχει επιβεβαιώσει ότι υπήρξε μη εξουσιοδοτημένη πρόσβαση σε δεδομένα που βρίσκονταν αποθηκευμένα στην cloud πλατφόρμα της. Η εταιρεία ενημερώνει άτομα που θεωρεί ότι ενδέχεται να έχουν επηρεαστεί και προσφέρει δωρεάν υπηρεσίες παρακολούθησης πιστωτικού ιστορικού.
Η έρευνα του Επιτρόπου Προστασίας Προσωπικών Δεδομένων του Καναδά, θα εξετάσει τα μέτρα ασφαλείας που είχε εφαρμόσει η εταιρεία, τον τρόπο με τον οποίο ενημερώθηκαν οι Καναδοί που ενδέχεται να επηρεάζονται και κατά πόσο τηρήθηκε η ομοσπονδιακή νομοθεσία για την προστασία προσωπικών πληροφοριών.
Η φύση των δεδομένων που μπορεί να έχουν διαρρεύσει κάνει την υπόθεση ιδιαίτερα σοβαρή. Ένα ψηφιακό αντίγραφο άδειας οδήγησης μπορεί να περιλαμβάνει στην ίδια εικόνα φωτογραφία, ονοματεπώνυμο, ημερομηνία γέννησης, διεύθυνση κατοικίας, υπογραφή και αριθμό άδειας.
Ο Ali Dehghantanha, καθηγητής και κάτοχος της Canada Research Chair στην Κυβερνοασφάλεια και την Ανάλυση Κυβερνοαπειλών στο University of Guelph, επισημαίνει ότι, σε αντίθεση με έναν κωδικό πρόσβασης που μπορεί να αλλάξει, τα στοιχεία ενός επίσημου εγγράφου ταυτότητας δεν αντικαθίστανται τόσο εύκολα. Σε περίπτωση που πέσουν σε λάθος χέρια, μπορούν να χρησιμοποιηθούν για άνοιγμα λογαριασμών, ενοικίαση αυτοκινήτων, κατάληψη αριθμών κινητής τηλεφωνίας και άλλες μορφές απάτης.
Νέα διάσταση στον κίνδυνο προσθέτουν τα εργαλεία τεχνητής νοημοσύνης. Πολλές διαδικτυακές υπηρεσίες ζητούν πλέον φωτογραφία επίσημου εγγράφου μαζί με selfie για την επιβεβαίωση της ταυτότητας. Οι ειδικοί προειδοποιούν ότι η κατοχή γνήσιων εικόνων εγγράφων, σε συνδυασμό με σύγχρονα εργαλεία επεξεργασίας προσώπου, μπορεί να διευκολύνει την προσπάθεια παράκαμψης τέτοιων συστημάτων.
Η πραγματική έκταση της παραβίασης παραμένει άγνωστη. Έχουν κυκλοφορήσει ισχυρισμοί για περισσότερα από 150 εκατομμύρια αρχεία, ωστόσο ο αριθμός προέρχεται από εκείνους που φέρονται να διαθέτουν τα δεδομένα προς πώληση και δεν έχει επιβεβαιωθεί από τις αρχές ή την εταιρεία.
Την υπόθεση διερευνά και το FBI στις Ηνωμένες Πολιτείες, μετά από πληροφορίες ότι δεκάδες εκατομμύρια άδειες οδήγησης από τις ΗΠΑ και τον Καναδά προσφέρονταν προς πώληση στο dark web.
Για τους Καναδούς υπάρχει προς το παρόν ένα πρόσθετο πρόβλημα. Δεν λειτουργεί δημόσιο σύστημα μέσω του οποίου κάποιος μπορεί να ελέγξει εάν τα στοιχεία του περιλαμβάνονται στη συγκεκριμένη διαρροή. Οι ειδικοί συμβουλεύουν όσους θεωρούν ότι μπορεί να έχουν επηρεαστεί να εξετάσουν την τοποθέτηση fraud alerts στα πιστωτικά τους αρχεία μέσω Equifax και TransUnion και να είναι ιδιαίτερα επιφυλακτικοί απέναντι σε απροσδόκητες κλήσεις, emails ή μηνύματα, ακόμη και όταν ο αποστολέας γνωρίζει προσωπικά τους στοιχεία.
Η έρευνα βρίσκεται σε εξέλιξη και μέχρι στιγμής ούτε οι καναδικές ούτε οι αμερικανικές αρχές έχουν δημοσιοποιήσει περισσότερες λεπτομέρειες για την έκταση της παραβίασης.
