Нещодавно орендували авто? Скан вашого водійського посвідчення міг бути виставлений на продаж

31 серпня на російському кіберзлочинному форумі з'явився сервіс, що назвався Nexus, із пропозицією значно гіршою за витік паролів. Браян Кребс, який описав це 1 вересня, нарахував понад 153 мільйони американських і канадських водійських посвідчень, більш ніж 10 мільйонів посвідчень особи, 3 мільйони проїзних документів і 579 000 медичних карток. Зображення з обох боків, а подекуди й інфрачервоні та ультрафіолетові скани. Nexus стверджував, що понад рік тихо витягував свіжі записи з "великої компанії з перевірки особи", і зазначав, що за попередню добу додав 400 000.

Ідеться, найімовірніше, про IDScan.net, фірму з Луїзіани, чиї сканери стоять за стійками прокату авто, готелів, барів, збройових крамниць і диспансаріїв. Hertz є її клієнтом. Nexus зник 2 вересня, наступного дня після публікації Кребса, що аж ніяк не означає, що дані щезли. Станом на 4 вересня відділення ФБР у Новому Орлеані відкрило розслідування, у Луїзіані подали кілька позовів, а IDScan публічно так нічого й не сказала.

Ось неприємна частина. Посвідчення - це не пароль. Дату народження не змінити, а чітке зображення справжнього документа у високій роздільній здатності - саме те, що потрібно, аби відкрити рахунок на ваше ім'я або переконати службу підтримки. Заморозити кредитну історію - найкорисніший окремий крок, і він безкоштовний. Далі: будь-який дзвінок чи лист, у якому вам зачитують номер посвідчення, більше нічого не доводить. Ця деталь уже не приватна.

Більшість із нас тримає й власні копії: фото паспорта для бронювання, скан посвідчення на вимогу страховика, у теці на комп'ютері. Перевірка стану захисту в Tendvane скаже вам, чи диск, на якому вони лежать, справді зашифрований BitLocker, а це не те саме, що вважати, ніби так і є.