أعلنت شركة IDScan، عملاق التحقق من الهويات، عن تعرضها لاختراق ضخم أسفر عن سرقة بيانات أكثر من 150 مليون رخصة قيادة من أنظمتها السحابية. جاء الإعلان بعد أسبوع من تقارير أولية حول الحادثة، حيث أكدت الشركة في إشعار على موقعها الإلكتروني أن المتسللين استولوا على معلومات شاملة تشمل الأسماء الكاملة وأرقام رخص القيادة، بالإضافة إلى أرقام هوية من وثائق حكومية أخرى مثل جوازات السفر.
نطاق الاختراق والبيانات المسروقة
أشارت التحقيقات إلى أن قاعدة البيانات المسروقة تحتوي على معلومات أكثر من 150 مليون شخص يعيشون في الولايات المتحدة وكندا، بما في ذلك صورهم الشخصية. كشف الصحفي المتخصص في الأمن السيبراني بريان كريبس عن وجود موقع على الويب المظلم يسمح لأي شخص بالبحث في معلومات رخص القيادة، وتحقق من صحة البيانات بفحص سجله الشخصي. كما تضمنت قاعدة البيانات بيانات شخصيات بارزة، من بينهم وزير الدفاع الأمريكي بيت هيجسيث.
اختراق شركة IDScan والتحقيقات الحكومية
أفادت الشركة، التي يقع مقرها في لويزيانا، بأنها تلقت معلومات حول المزاعم بشأن الاختراق في أو حول الأول من سبتمبر، وهو نفس اليوم الذي أبلغ فيه كريبس عن الحادثة. يُستخدم نظام IDScan من قبل عملاء شركات متنوعة، بدءًا من دور الترفيه إلى محلات بيع القنب، للتحقق من هويات العملاء. أعلنت وزارة الدفاع الأمريكية (البنتاغون) لموقع TechCrunch عن علمها بالاختراق المشبوه، كما أفادت متحدثة عن مكتب التحقيقات الفيدرالي (FBI) بأنها تحقق في الحادثة.
وفي سياق متصل، تناول موتورولا تكشف عن تحديث أندرويد 15 وتعد بميزات طال انتظارها تحديثات أمنية مهمة في عالم الأجهزة الذكية والتطبيقات.
تفاصيل الحادثة والتحقيق الجاري
أوضحت IDScan في بيانها أن التحقيق جارٍ حاليًا، وأن الوصول الكامل للمعلومات المسروقة يتطلب دفع مبلغ مالي، وهو ما يشير إلى احتمال طلب الهاكرز فدية لعدم نشر البيانات. لم تحدد الشركة العدد الدقيق للأفراد المتأثرين، لكنها أشارت إلى أنها تحتفظ بأكثر من 150 مليون سجل رخصة قيادة. لم تستجب الشركة لطلبات التعليق من TechCrunch بشأن ما إذا كان المتسللون قد تواصلوا معها بمطالب فدية.
ويأتي هذا الاختراق في وقت تزداد فيه الاهتمامات الأمنية حول حماية البيانات الشخصية، وسبق أن واتساب تعزز أمانك: كلمات مرور قوية ودعم موسع لمفاتيح المرور أبرزت أهمية تعزيز الحماية الرقمية للمستخدمين.
المصدر: TechCrunch
