Канадският цар по поверителността започва разследване на голямо хакване на шофьорски книжки

Канадският комисар по поверителността стартира следствие на солиден кибер пробив от по-рано този месец, за който се счита, че е разкрил персоналната информация на милиони северноамериканци, в това число шофьорските книжки на канадци.

Офисът на комисаря по поверителността (OPC) разгласи следствието късно в понеделник, което идва, откакто предходната седмица службата удостовери пред Global News, че беше „ наясно “ с случая и „ се ангажира с компанията “, IDScan.net, която беше обект на офанзивата.

„ Комисарят по поверителността на Канада Филип Дюфрен стартира следствие на нарушаване на данните в IDScan.net след отчети, че неупълномощена трета страна е получила достъп до базата данни на компанията и е откраднала персонална информация, в това число цифрови сканирания на шофьорски книжки и други типове идентификация (ID) “, сподели поверителността кабинета на комисаря.

„ Разследването ще изследва защитните ограничения за сигурност, които IDScan.net е въвел по време на пробива, както и адекватността на неговите уведомления до засегнатите лица, с цел да дефинира сходството му със Закона за отбрана на персоналната информация и електронните документи (PIPEDA), канадския федерален закон за поверителността на частния бранш. “

IDScan.net, изяснява изказването, е онлайн платформа, употребена от бизнеса за потвърдете издадения от държавното управление документ за идентичност на клиентите и някои образци за компании, които могат да употребяват тези принадлежности, включват хотелиерство и заведения за нощен живот, наред с други.

Получавайте ежедневни национални вести

Съгласно PIPEDA: „ Една организация би трябвало да рапортува на комисаря за всяко нарушаване на защитните ограничения за сигурност, включващо персонална информация под неин надзор, в случай че е рационално при събитията да се счита, че нарушаването основава действителен риск от забележителна щета за обещано лице. “

Примерите за „ забележителна щета “ според това законодателство включват, само че не се лимитират до „ финансова загуба, кражба на идентичност, негативни резултати върху кредитното досие. “

Офисът на комисаря по поверителността прибавя че ще продължи да се ангажира с IDScan.net, „ с цел да подсигурява, че организацията подхваща нужните стъпки за справяне с случая и намаляване на всевъзможни опасности за канадците. “

Съобщението от офиса също по този начин отбелязва първия път, когато канадска организация удостовери интензивно следствие на този киберпробив и откакто предходната седмица RCMP съобщи, че „ следи “ обстановката “ и остава „ зает с вътрешните и интернационалните правоприлагащи органи и сътрудници за киберсигурност, както е уместно. “

Според изказване на IDScan.net от 4 септември офанзивата е ориентирана към неговите облачни мрежи, където се съхраняват данните за шофьорските книжки на клиентите и друга информация.

„ Докато следствието продължава, IDScan.net откри, че неупълномощена трета страна може да е осъществила достъп и/или да е копирала избрана потребителска информация, съхранявана в техните сметки в IDScan.net облак. Типовете информация, съдържаща се в засегнатите данни, може да включват цялостни имена и шофьорска брошура или други издадени от държавното управление идентификационни номера “, се споделя в изказването на IDScan.net.

Компанията сподели, че тези, които може да са били изложени на нейното нарушаване, ще се свържат непосредствено и ще им бъде възложен достъп до безвъзмездни услуги за кредитен мониторинг и отбрана на самоличността.

Досега нито компанията, нито която и да е държавна организация в Канада или Съединени американски щати са съумели да потвърдят броя на лицата, чиито данни може да са били разкрити, а чиновници на правоприлагащите органи, в това число RCMP, не са показали името на компанията, наранена от хакването.

Global News изпрати голям брой поръчки до IDScan.net предходната седмица с въпроса дали знае какъв брой канадци са били наранени от пробива. Говорител удостовери приемането на тези претенции, само че не ги даде отговор от публикуването.

В малко изказване от 2 септември ФБР на Съединени американски щати сподели, че „ изследва случая “, само че не може да разяснява „ заради продължаващото естество на следствието “.

Независимият публицист по киберсигурност Брайън Кребс сподели в обява от 1 септември, че е разкрил мрачен уеб уебсайт, продаващ цифрови сканирания на милиони шофьорски книжки от хора в Съединени американски щати и Канада. Той сподели, че е удостоверил достоверността на данните, които се продават с девет души, заяви Ройтерс.

Global News не са ревизирали без значение неговите данни и нито RCMP, нито Канадският център за киберсигурност споделиха дали числата са точни, само че Кребс дефинира цифрите за почти 153 милиона откраднати документи за идентичност от хора в Съединените щати и Канада.

Кребс сподели, че уточни търсенето на Канадските шофьорски книжки дадоха към 1,1 милиона резултата.

Източникът на документите за идентичност не е доказан от публични лица, само че Кребс цитира представител на основания в Ню Орлиънс снабдител на засвидетелствуване на идентичност IDScan.net, който споделя, че проверява въпроса.

– с файлове от Ройтерс.