في حادثة جديدة تهدد خصوصية الملايين، ظهرت تقارير عن عرض أكثر من 153 مليون سجل رخصة قيادة أمريكية وكندية للبيع على شبكة الإنترنت المظلم. وتجري حالياً تحقيقات من قبل مكتب التحقيقات الفيدرالي (FBI) بشأن خرق بيانات محتمل يخص شركة IDScan.net المتخصصة في التحقق من الهويات.
هذه ليست مجرد حادثة عابرة، بل مثال صارخ على كيفية تحول الأدوات التي يُفترض أنها تحمينا إلى وسيلة للإضرار بنا. المشكلة واضحة: عمليات مكافحة الاحتيال الحالية التي تتطلب التحقق من هوية العملاء تمنح المجرمين معلوماتك الحساسة بسهولة تامة.
الهجمات الإلكترونية على البيانات الشخصية في تزايد
الهجمات الإلكترونية التي تستهدف المعلومات الشخصية القابلة للتعريف (PII) ليست جديدة، لكنها تزداد سوءاً يوماً بعد يوم. في عام 2017، تعرضت شركة إكويفاكس (Equifax) — إحدى أكبر وكالات تقارير الائتمان في أمريكا — لهجوم إلكتروني أدى إلى تسريب معلومات شخصية حساسة لنحو 148 مليون أمريكي. هذا يعني أن ما يقرب من 45% من الأمريكيين تعرضت بياناتهم للسرقة.
في عام 2020، اتهمت وزارة العدل الأمريكية جيش التحرير الشعبي الصيني بالوقوف وراء الاختراق، لكن هذه الاتهامات لم تكن سوى حل مؤقت لمشكلة أعمق وأكثر انتشاراً.
ما هي شركة IDScan ولماذا تهمك؟
معظم الناس ربما لم يسمعوا عن IDScan، لكنهم بالتأكيد قدموا رخصة القيادة لشركات تستخدم تقنياتها وخدماتها. كما يوحي الاسم، تتخصص IDScan في التحقق من الهويات وتوفر أجهزة وبرامج تقوم بمسح وتحليل والتحقق من صحة الهويات لمكاتب تأجير السيارات والبنوك والفنادق والكازينوهات ومتاجر القنب ومنافذ البيع بالتجزئة وغيرها من الشركات.
أنظمة الشركة قادرة على:
- التقاط صور للوجه الأمامي والخلفي للهوية
- استخراج المعلومات الشخصية من الوثائق
- مقارنة صورة الهوية مع صورة السيلفي
- إرسال أو تخزين البيانات في بوابة سحابية للوصول إليها لاحقاً
لماذا نموذج العمل هذا عرضة للاختراق؟
بغض النظر عن أي إجراءات أمنية سيبرانية، فإن نموذج عمل هذه الشركات كان دائماً عرضة للهجمات. فالبيانات هي واحدة من أثمن السلع في القرن الحادي والعشرين. صممت الحكومات والشركات على حد سواء مخططات لجمع أكبر قدر ممكن من بيانات المواطنين والمستهلكين، وفي هذه العملية، فتحت الباب أمام المجرمين الإلكترونيين والخصوم الأجانب للمشاركة في حمى الذهب الحديثة.
أخطر أنواع البيانات هي بالطبع المعلومات الشخصية القابلة للتعريف، والتي تتكون من تفاصيل حساسة للغاية تشمل اسم الشخص وعنوانه، بالإضافة إلى هويته الصادرة عن الحكومة مثل رخصة القيادة أو جواز السفر. للوصول إلى قدر كبير من الخدمات في أمريكا، يجب على الأمريكيين التعريف بأنفسهم، وعلى مزودي الخدمة التحقق من أنهم من يدعون أنهم عليه.
هذا المطلب قد يكون تنظيمياً أو تجارياً: الحكومة تريد منع الاحتيال والأنشطة غير المشروعة، والشركات تريد الشيء نفسه. للأسف، الطريقة المتبعة لفعل ذلك لم تفعل الكثير لمنع الاحتيال والأنشطة غير المشروعة، بل فعلت الكثير لتمكينها.
الأسئلة الشائعة
ما الذي حدث بالضبط في حادثة خرق البيانات الأخيرة؟
ظهرت تقارير عن عرض أكثر من 153 مليون سجل رخصة قيادة أمريكية وكندية للبيع على شبكة الإنترنت المظلم. يُشتبه في أن البيانات مسربة من شركة IDScan.net المتخصصة في التحقق من الهويات، ويحقق مكتب التحقيقات الفيدرالي في الأمر حالياً.
لماذا تعتبر هذه الحادثة خطيرة؟
لأنها تكشف مشكلة أكبر: الأنظمة المصممة لحمايتنا من الاحتيال هي نفسها التي تضع بياناتنا الحساسة في خطر. عندما تجمع شركات التحقق من الهويات معلومات الملايين، تصبح هدفاً جذاباً للمجرمين الإلكترونيين، وبالتالي تتسرب بياناتنا بسهولة.
كيف يمكن للمستخدمين حماية أنفسهم؟
يمكن للمستخدمين تقليل مخاطرهم عبر:
- مشاركة معلومات الهوية فقط عند الضرورة القصوى
- السؤال عن كيفية تخزين الشركات لبياناتهم وحمايتها
- متابعة الأخبار المتعلقة بخرق البيانات والتحقق من تعرض حساباتهم
- استخدام خدمات مراقبة الهوية عند توفرها
