تسريب ضخم يكشف بيانات أكثر من 153 مليون وثيقة

كشفت عملية تسريب واسعة النطاق عن بيانات أكثر من 153 مليون رخصة قيادة وبطاقة طبية ووثيقة سفر تخص أشخاصا في الولايات المتحدة وكندا بعدما ظهرت نسخ رقمية من هذه الوثائق معروضة للبيع على شبكة الإنترنت المظلم عبر خدمة تعرف باسم Nexus.

وزعمت Nexus أن البيانات المسربة، التي تتضمن نسخا ممسوحة ضوئيا من وثائق الهوية، حصل عليها مهاجمون إثر اختراق طال شركة متخصصة في خدمات التحقق من الهوية فيما أكد مكتب التحقيقات الفيدرالي الأميركي FBI علمه بالواقعة وفتح تحقيقا لتحديد مصدر البيانات وكيفية وصولها إلى الإنترنت المظلم.

وتثير الحادثة مخاوف متزايدة بشأن مخاطر تخزين نسخ رقمية من وثائق الهوية لدى شركات خارجية، خصوصا أن هذه المستندات قد تتضمن أسماء كاملة وأرقام هوية وعناوين ومعلومات شخصية أخرى يمكن استغلالها في انتحال الشخصية والاحتيال.

وفي السياق ذاته، تلقى الصحفي المتخصص في التحقيقات الأمنية برايان كريبس تنبيها بشأن التسريب قبل أن يكتشف وجود نسخة من رخصة قيادته ضمن قاعدة البيانات المسربة، إلى جانب وثائق تعود لأصدقاء وأفراد من عائلته.

وركزت التحقيقات على شركة IDScan.net المتخصصة في تقنيات التحقق من الهوية، والتي تقدم خدماتها لعدد كبير من الشركات والمؤسسات، من بينها علامات تجارية مثل Hertz وTarget وFedEx، إضافة إلى شركات في قطاعات التجزئة والنقل والخدمات المالية.

وتستخدم خدمات الشركة بحسب المعطيات الواردة في أكثر من 20 ألف موقع حول العالم وهو ما يسلط الضوء على حجم البيانات الشخصية التي يمكن أن تمر عبر منصات التحقق الرقمي من الهوية.

ومن جهته، حذر الباحث الأمني زاك إدواردز من أن اعتماد الشركات المتزايد على مزودي الخدمات الخارجيين يؤدي إلى نقل كميات ضخمة من البيانات الحساسة، في وقت قد لا تكون فيه آليات الرقابة والحماية كافية دائما لمنع تسربها.

كما أفادت الشركة بوجود تحقيق نشط في الاختراق، بينما تصاعدت عمليات التدقيق بشأن مصدر البيانات وكيفية وصولها إلى شبكة الإنترنت المظلم قبل أن تقوم Nexus لاحقا بإزالة خدمة بيع رخص القيادة من منصتها.

وبحسب خبراء الأمن، فإن حماية الأفراد من إساءة استخدام وثائق الهوية المسربة تصبح أكثر صعوبة بمجرد وصول نسخة رقمية منها إلى جهات غير موثوقة، إذ يفقد صاحب الوثيقة جزءاً كبيراً من السيطرة على كيفية تخزينها أو تداولها.

وفي هذا الإطار ينصح المختصون بتجنب مسح وثائق الهوية أو مشاركتها رقميا عندما لا يكون ذلك ضروريا إلى جانب الحد من نشر المعلومات الشخصية الحساسة عبر الإنترنت والحذر من رسائل التصيد والبرمجيات الخبيثة.

كما تشمل إجراءات الوقاية استخدام كلمات مرور قوية ومختلفة لكل حساب، وعدم إعادة استخدام كلمة المرور نفسها في أكثر من خدمة، فضلا عن مراقبة الحسابات والمعاملات المالية لاكتشاف أي نشاط مشبوه في وقت مبكر.

وفي حال التأكد من تعرض البيانات الشخصية للسرقة أو إساءة الاستخدام، يمكن للمتضررين في الولايات المتحدة اتخاذ إجراءات إضافية من بينها تجميد الائتمان والتواصل مع لجنة التجارة الفيدرالية FTC لمعرفة الخطوات المناسبة للحد من مخاطر الاحتيال وانتحال الهوية.