كشفت تقارير أمنية عن تسريب ضخم يتضمن أكثر من 153 مليون سجل لرخص قيادة ووثائق هوية تخص أشخاصًا في الولايات المتحدة وكندا، بعدما ظهرت البيانات معروضة للبيع عبر خدمة على شبكة الإنترنت المظلم تُعرف باسم “Nexus”.

تابعونا على التليكرام

وبحسب ما أوردته تقارير متخصصة، شملت البيانات نسخًا رقمية من رخص القيادة، إلى جانب بطاقات هوية ووثائق سفر وبطاقات طبية، فيما زعمت “Nexus” أن البيانات جرى الحصول عليها من شركة تعمل في مجال التحقق من الهوية.

وتثير الواقعة مخاوف واسعة بسبب طبيعة المعلومات التي تتضمنها هذه الوثائق، مثل الاسم الكامل ورقم الهوية والعنوان والصورة الشخصية، وهي بيانات يمكن استغلالها في عمليات انتحال الهوية والاحتيال.

تحقيق من الـFBI

أكد مكتب التحقيقات الفيدرالي الأميركي أنه يحقق في الواقعة، فيما لا يزال المصدر النهائي للتسريب وحجمه الكامل قيد التحقق. وتشير تقارير إلى أن عدد الـ153 مليونًا هو رقم أعلنته الجهة التي عرضت البيانات، ولم يُثبت بعد أنه يمثل عددًا فريدًا ومؤكدًا من الضحايا.

وتلقى الصحفي المتخصص في الأمن السيبراني برايان كريبس تنبيهًا بشأن التسريب، ليكتشف خلال تحرياته أن قاعدة البيانات المعروضة تضمنت نسخة من رخصة قيادته، إلى جانب بيانات تخص أشخاصًا آخرين يعرفهم.

التركيز على IDScan.net

ركزت التحقيقات الصحفية على شركة “IDScan.net”، وهي شركة متخصصة في التحقق من الهوية وتُستخدم تقنياتها في آلاف المواقع، لكن الشركة لم تؤكد بصورة نهائية حتى الآن أن أنظمتها كانت المصدر المؤكد للبيانات المسربة.

وقالت الشركة إنها تجري تحقيقًا داخليًا في الواقعة، فيما تشير تقارير إلى أن تقنياتها تُستخدم في أكثر من 20 ألف موقع وتنفذ ملايين عمليات التحقق من الهوية شهريًا.

وقال الباحث الأمني زاك إدواردز إن أنظمة التحقق من الهوية تؤدي إلى إرسال كميات كبيرة من المعلومات الحساسة إلى مزودي خدمات خارجيين، ما يزيد المخاطر في حال عدم وجود ضوابط ورقابة كافية على طريقة تخزين هذه البيانات وحمايتها.

وبعد نشر التفاصيل المتعلقة بالقضية، اختفت خدمة “Nexus” من شبكة الإنترنت المظلم، إلا أن توقف الموقع لا يعني بالضرورة حذف النسخ المتداولة من البيانات أو انتهاء مخاطر إساءة استخدامها.

كيف تحمي نفسك من سرقة الهوية؟

يُعد اكتشاف وجود نسخة رقمية من رخصة القيادة أو أي وثيقة هوية على الإنترنت المظلم أمرًا مقلقًا، خصوصًا مع قدرة المهاجمين على استخدام هذه البيانات في انتحال الهوية أو فتح حسابات احتيالية.

ويرى خبراء أن أفضل وسائل الحد من المخاطر تبدأ بتقليل مشاركة أو مسح وثائق الهوية متى كان ذلك ممكنًا، لأن المستخدم يفقد جزءًا كبيرًا من السيطرة على بياناته بمجرد تسليمها إلى جهة خارجية لتخزينها أو معالجتها.

كما يُنصح بحفظ الوثائق الحساسة في أماكن آمنة، وتجنب إرسال البيانات الشخصية عبر وسائل غير موثوقة، والحذر من رسائل التصيد الاحتيالي والروابط والملفات المشبوهة.

وينبغي كذلك استخدام كلمات مرور قوية ومختلفة لكل حساب، إلى جانب تفعيل وسائل الحماية الإضافية مثل المصادقة الثنائية متى كانت متاحة.

وفي حال الاشتباه في تعرض البيانات الشخصية للسرقة، يمكن اتخاذ إجراءات إضافية مثل مراقبة الحسابات المالية، وتجميد الائتمان، والتواصل مع الجهات المختصة بمكافحة سرقة الهوية والاحتيال.