В Канаде начато расследование утечки данных, затронувшей миллионы удостоверений личности
Комиссар по вопросам конфиденциальности Канады начал расследование в связи с масштабной утечкой данных в компании IDScan.net. В результате киберинцидента могли быть скомпрометированы данные миллионов водительских удостоверений и других государственных документов жителей Канады и США.
IDScan.net предоставляет программное обеспечение для проверки документов различным предприятиям, включая бары, казино и компании по аренде автомобилей.
Ранее в этом месяце компания опубликовала уведомление об инциденте кибербезопасности. В заявлении говорится, что «неуполномоченная третья сторона могла получить доступ и/или скопировать определенную информацию клиентов, хранящуюся в их учетных записях в облачной среде IDScan.net».
Компания сообщила, что уже уведомляет потенциально пострадавших пользователей и предлагает им бесплатные услуги кредитного мониторинга.
За два дня до публикации заявления IDScan.net американское ФБР подтвердило, что расследует информацию о краже десятков миллионов водительских прав жителей Канады и США и их последующей продаже в даркнете. В бюро заявили, что «изучают инцидент», но отказались от дальнейших комментариев в связи с активной фазой расследования.
Эта утечка может стать одним из крупнейших случаев компрометации государственных удостоверений личности в истории Северной Америки. Зак Эдвардс, исследователь угроз кибербезопасности из компании Infoblox, в интервью агентству Reuters назвал масштабы произошедшего беспрецедентными.
«Утечек водительских прав такого размаха еще не было», — подчеркнул Эдвардс, отметив, что его собственное удостоверение также оказалось в базе украденных данных. По его словам, последствия инцидента «создают реальные риски для национальной безопасности и высокопоставленных лиц».
Управление комиссара по вопросам конфиденциальности Канады (Office of the Privacy Commissioner) проверяет надежность систем защиты, которые использовала компания IDScan.net на момент атаки, а также оценивает, насколько своевременно и полно были уведомлены пострадавшие канадцы. Кроме того, следствию предстоит выяснить, нарушила ли компания федеральное законодательство Канады о защите персональных данных в частном секторе.
