详细内容或原文请订阅后点击阅览
超过 1.53 亿驾照在新的暗网平台上出售
美国联邦调查局 (FBI) 正在调查 idscan.net 可能遭到的破坏，该网络与在线销售的 1.53 亿张驾驶执照扫描件有关。
来源:Malwarebytes Labs 博客一个名为 Nexus 的新暗网平台声称正在销售 1.53 亿张驾驶执照扫描件以及数百万张其他身份证和医疗卡。
据报道，这些藏品包括超过 1.53 亿张驾驶执照、1000 万张身份证、300 万份旅行证件和 579,000 张医疗卡，其中包括大麻药房卡。
KrebsOnSecurity 报告的大量驾驶执照扫描尖锐地提醒我们，身份验证并非无害的勾选操作。
FBI 新奥尔良办事处已对涉及身份验证提供商 IDScan.net 的明显违规事件展开调查。该公司表示正在调查。
IDScan.net 广告如下：
“我们提供简单、安全的解决方案，通过在几秒钟内验证身份（包括客户的年龄）来帮助药房减少责任并保护其许可证。”
据称被曝光的记录尤其令人担忧，因为其中一些记录不仅仅包含一张基本的身份证照片。 KrebsOnSecurity 发现了包含正面和背面图像以及红外线和紫外线扫描的记录，其时间戳似乎与持有人的旅行或汽车租赁活动相符。
这很重要，因为对于身份窃贼来说，驾驶执照比密码更有用。您可以重置密码。您无法轻易更换您的面孔、出生日期、地址或驾照号码，特别是当它们附有政府颁发的身份证件的高分辨率图像时。
年龄验证问题
年龄验证已成为要求人们上传身份证件、自拍或将两者提交给第三方身份验证提供商的常见理由。
我们之前曾警告过年龄验证系统中的隐私和安全权衡，特别是那些要求人们提交政府颁发的身份证件副本的系统。此类系统可以将访问网站的请求转变为与用户可能从未听说过的公司共享持久身份文档的决定。
我们认为，这是一个不成比例的风险。一旦有人上传 ID，服务或其供应商就可能将访问与其身份相关联。如果提供商遭到破坏，后果可能远远超出不必要的营销或暴露的电子邮件地址。
报告的 Nexus 数据集说明了一种更广泛的担忧：身份证件在人们可能无法相互联系的许多地方收集。每个单独的集合可能会作为例行公事呈现，但它们共同创建了一个由组织、承包商、软件平台、云服务和隐私策略组成的不断扩展的生态系统。
面部图像和身份证复印件可以重复使用。犯罪分子可能会利用它们来使骗局更有说服力，通过薄弱的身份检查，或者从单独的违规行为中获得的记录中收集详细的受害者资料。知道您的姓名、地址、出生日期、电子邮件地址和许可证详细信息的攻击者为欺诈提供了有用的基础。
这就是为什么“我们只需要验证您的年龄”不应自动意味着“请上传您的驾驶执照”或其他形式的身份证件。
如何保持安全
当使用在线服务需要进行身份检查时，问一个基本问题：为什么这家公司需要我的身份证件副本，之后会发生什么？据报道，通过 Nexus 提供的数据规模表明了答案的重要性。
消费者不能总是拒绝身份检查，特别是在法律要求或受监管服务所必需的情况下。但你可以减少不必要的暴露：
让我们面对现实吧，隐身窗口只能做这么多。违规、暗网交易、信用欺诈。Malwarebytes 身份盗窃保护会监控所有这些情况，快速向您发出警报，并附带身份盗窃保险。