آغاز تحقیقات رگولاتور کانادا درباره آی دی اسکن
به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این اقدام پس از انتشار گزارشهایی مبنی بر نفوذ یک مهاجم به پایگاههای داده این شرکت و سرقت اطلاعات شخصی و اسکن گواهینامه رانندگی ۱۵۳ میلیون نفر صورت گرفته است.
فناوری IDScan.net بهطور گسترده در صنایع مختلف، بهویژه بخشهای خردهفروشی و هتلداری، برای تأیید هویت و اعتبار مدارک شناسایی رسمی مورد استفاده قرار میگیرد.
به گفته نهاد ناظر کانادا، این تحقیق که روز دوشنبه اعلام شد، رویههای امنیتی آی دی اسکن (IDScan) و همچنین کفایت اطلاعرسانی این شرکت به افراد آسیبدیده را بررسی خواهد کرد تا مشخص شود آیا اقدامات انجامشده با الزامات قوانین فدرال حریم خصوصی بخش خصوصی کانادا مطابقت داشته است یا خیر.
شرکت ارائهدهنده خدمات احراز هویت در چهارم سپتامبر اعلام کرده بود که هکرها به اطلاعات کاربران ذخیرهشده در پلتفرم ابری این شرکت دسترسی پیدا کردهاند، اما درباره تعداد مشتریان تحت تأثیر این رخداد توضیحی نداده بود.
این اطلاعیه همزمان با انتشار گزارشهایی منتشر شد که مدعی بودند این نفوذ باعث افشای اطلاعات گواهینامههای رانندگی دهها میلیون نفر شده است.
آی دی اسکن در حدود اول سپتامبر از وقوع این رخداد مطلع شد؛ این موضوع تنها چند ساعت پس از آن اتفاق افتاد که برایان کربس، روزنامهنگار حوزه امنیت سایبری، فاش کرد اسکن این مدارک در دارکوب برای فروش عرضه شده است.
شرکت IDScan.net به درخواست برای اظهارنظر درباره این موضوع پاسخی نداده است.
تحقیقات رگولاتور کانادا همچنان ادامه دارد.