به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این تأییدیه پس از انتشار گزارشهایی درباره عرضه اطلاعات اسکنشده حدود ۱۵۳ میلیون گواهینامه رانندگی آمریکا و کانادا در بازارهای زیرزمینی اینترنت منتشر شد.
این شرکت در اطلاعیهای که چهارم سپتامبر در وبسایت خود منتشر کرد، اعلام کرد حدود اول سپتامبر از وقوع نفوذ مطلع شده است؛ همان روزی که یک خبرنگار امنیت سایبری با استناد به فعالیتهای مشاهدهشده در دارکوب، خبر این رخداد را منتشر کرده بود.
آیدیاسکن گفت یک شخص ثالث غیرمجاز ممکن است به بخشی از اطلاعات مشتریان در حسابهای آنها در بستر ابری این شرکت دسترسی پیدا کرده یا آنها را کپی کرده باشد.
این اطلاعات میتواند شامل نام کامل افراد و شماره گواهینامه رانندگی یا سایر مدارک شناسایی دولتی باشد.
آیدیاسکن تعداد مشتریان یا افرادی را که تحت تأثیر قرار گرفتهاند اعلام نکرد. انتشار اطلاعیه شرکت نیز با ابهامهایی همراه بود؛ زیرا اگرچه این صفحه در وبسایت آیدیاسکن قرار داشت، اما شرکت به موتورهای جستوجو دستور داده بود آن را فهرست نکنند و همین موضوع یافتن اطلاعیه را دشوار کرده بود.
این حادثه زمانی عمومی شد که برایان کربس، خبرنگار مستقل حوزه امنیت سایبری، گزارش داد یک بازار زیرزمینی مرتبط با روسیه موسوم به نکسوس (Nexus)، دسترسی به بیش از ۱۵۳ میلیون تصویر اسکنشده از گواهینامههای رانندگی شهروندان آمریکا و کانادا را برای فروش عرضه کرده است.
بر اساس این گزارش، پایگاه داده سرقتشده علاوه بر گواهینامههای رانندگی، شامل اسکن حدود ۱۰ میلیون کارت شناسایی، بیش از سه میلیون سند مسافرتی یا کارت شناسایی بینالمللی و دستکم ۵۷۹ هزار کارت پزشکی نیز بوده است.
کربس با بررسی نمونههای اطلاعاتی عرضهشده و جستوجوی سوابق مربوط به خود و افراد دیگر، صحت بخشی از دادهها را بررسی و ارتباط آنها با آیدیاسکن را شناسایی کرد.
این شرکت در اطلاعیه خود تلاش کرد ابعاد حادثه را محدود جلوه دهد و اعلام کرد دسترسی کامل به اطلاعات نیازمند پرداخت هزینه بوده و دادهها بهصورت رایگان در اختیار مجرمان قرار نگرفتهاند.
با این حال، آیدیاسکن اعلام کرد برای احتیاط، به افراد احتمالی تحت تأثیر اطلاعرسانی کرده و خدمات رایگان پایش اعتبار مالی و حفاظت از هویت در اختیار آنها قرار میدهد.
آیدیاسکن خدمات احراز هویت مدارک دولتی را به طیف گستردهای از کسبوکارها ارائه میکند؛ از فروشگاههای محصولات شاهدانه و فروشگاههای سلاح گرفته تا بانکها.
افزایش استفاده از خدمات احراز هویت دیجیتال در سالهای اخیر، همزمان با تلاش قانونگذاران و طرح دعاوی قضایی برای وادار کردن شبکههای اجتماعی به احراز سن کاربران با استفاده از مدارک دولتی، این حوزه را به موضوعی بحثبرانگیز تبدیل کرده است.
در پی این حادثه، پلیس فدرال آمریکا (FBI) نیز اعلام کرده تحقیق درباره این نفوذ سایبری را آغاز کرده است.
