نشت اطلاعات هویتی: خطر بزرگ در دنیای دیجیتال

با تحویل مدارک شناسایی مانند گواهینامه رانندگی یا پاسپورت برای تأیید هویت خود در مکان‌های مختلف، احتمالاً شما نیز در معرض یک شکاف بزرگ داده‌ها قرار گرفته‌اید. گزارش جدیدی از روزنامه‌نگار امنیتی مستقل، برایان کربس، نشان می‌دهد که یک شرکت معتبر در تأیید مدارک دولتی، احتمالاً هک شده و مقادیر زیادی از این مدارک در یک نشت داده قرار گرفته است.

جزئیات نشت

کربس گزارش می‌دهد که سایتی به نام نکسوس در دارک وب راه‌اندازی شده که به کاربران اجازه می‌دهد به بیش از ۱۵۰ میلیون مدرک شناسایی، شامل گواهینامه‌های رانندگی و پاسپورت‌های ساکنان ایالات متحده و کانادا، دسترسی پیدا کنند. در یک آگهی در یک انجمن سایبرکریم روسی، اعلام شده که نکسوس روزانه حدود نیم میلیون مدرک جدید به بانک اطلاعاتی خود اضافه می‌کند.

دسترسی هکرها

این آگهی به وضوح نشان می‌دهد که هکرها به سیستم‌های شرکت تأیید هویت دسترسی تقریبی در زمان واقعی داشته‌اند. ادعا می‌شود که عکس‌های مشتریان نیز درج شده است. کربس متوجه شد که گواهینامه رانندگی خود او نیز در بین داده‌های قابل جستجو است.

شخصیت‌های مشهور در خطر

شخصیت‌های مشهوری همچون وزیر دفاع، پیتر هگست، نیز در این لیست وجود دارند. سخنگوی وزارت دفاع اعلام کرد که از این گزارش‌ها آگاه هستند و به بررسی آن ادامه می‌دهند.

منبع نشت

با همکاری محقق امنیتی، زاک ادواردز، کربس به منبع ممکن این نشت، سرویس تأیید هویت IDScan، اشاره کرد. این شرکت به برندهای بزرگ تکنولوژی و مصرفی برای تأیید هویت میلیون‌ها نفر در سراسر جهان وابسته است.

واکنش‌ها و بررسی‌ها

مدیر اجرایی IDScan به درخواست نظر در این مورد پاسخ نداد، اما مدیر ارشد عملیاتی این شرکت اعلام کرده که در حال بررسی موضوع هستند. همچنین، دفتر اف‌بی‌آی در نیو اورلئان نیز در حال تحقیق درباره این نشت است.

چالش‌های تأیید سن و حریم خصوصی

این نشت داده همزمان با اجرای قوانین تأیید سن توسط دولت‌ها رخ داده که به کاربران دستور می‌دهد مدارک شناسایی خود را برای تأیید سن بارگذاری کنند. بسیاری از متخصصان امنیت و حریم خصوصی نسبت به ذخیره‌سازی طولانی‌مدت این مدارک هشدار داده‌اند.

نتیجه‌گیری

ظاهر شدن نکسوس به عنوان یک سایت هک بزرگتر نشانه‌ای از یک مشکل بزرگ‌تر در ذخیره‌سازی داده‌های هویتی است. این نشت به احتمال زیاد بزرگ‌ترین نقض اطلاعات هویتی شناخته‌شده در سال‌های اخیر است. امنیت اطلاعات و هویت در دوره دیجیتال امروزی نیازمند توجه بیشتری از سمت شرکت‌ها و دولت‌ها است.