هشدار پلیس کانادا درباره‌ی افشای گسترده‌ی اطلاعات گواهی‌نامه‌های رانندگی

تحریریه‌ی مداد | چهارشنبه ۱۷ سپتامبر ۲۰۲۶

به گزارش Global،  پلیس سواره‌نظام سلطنتی کانادا (RCMP) اعلام کرده گزارش‌های مربوط به افشای گسترده اطلاعات گواهی‌نامه‌های رانندگی در کانادا و ایالات‌متحده را زیر نظر دارد که در صورت تأیید می‌تواند اطلاعات هویتی ده‌ها میلیون نفر را در معرض سرقت هویت و کلاهبرداری قرار داده باشد.

این پرونده پس از آن مطرح شد که برایان کربز (Brian Krebs)، روزنامه‌نگار حوزه‌ی امنیت سایبری، در اول سپتامبر از شناسایی سایتی در دارک‌وب خبر داد که اسکن گواهی‌نامه‌ها و دیگر مدارک هویتی را برای فروش عرضه می‌کرد.

این سایت که «نکسوس (Nexus)» نام داشت، مدعی بود اطلاعات بیش از ۱۵۳ میلیون گواهی‌نامه از افراد کانادا و ایالات‌متحده را در اختیار دارد.

با این حال، عدد ۱۵۳ میلیون هنوز تعداد تأییدشده افراد آسیب‌دیده نیست و منبع همه‌ی این داده‌ها نیز به‌طوررسمی مشخص نشده است. پلیس فدرال و مرکز امنیت سایبری کانادا صحت این ارقام را تأیید نکرده‌اند.

کربز پس از بررسی نمونه‌های اطلاعاتی و گفت‌وگو با افرادی که تصاویر گواهی‌نامه‌شان در سایت دیده شده بود، این داده‌ها را به شرکت «آیدی‌اسکن‌دات‌نت» (IDScan.net)، یک ارائه‌دهنده‌ی خدمات احراز هویت دیجیتال در آمریکا مرتبط دانست.

این شرکت در اطلاعیه‌ای در ۴ سپتامبر گفت ممکن است شخصی غیرمجاز به برخی اطلاعات مشتریان ذخیره‌شده در فضای ابری آن دسترسی پیدا کرده یا آن‌ها را کپی کرده باشد. شرکت تاکنون درباره‌ی تعداد افراد آسیب‌دیده یا مناطق مربوط به داده‌ها آماری اعلام نکرده است.

اف‌بی‌آی آمریکا نیز از ۲ سپتامبر اعلام کرده در حال بررسی این پرونده است و به دلیل ادامه‌ی تحقیقات جزئیات بیش‌تری ارائه نمی‌کند.

سایت نکسوس مدت کوتاهی پس از انتشار گزارش کربز از دسترس خارج شد.

برای کانادایی‌ها، خطر اصلی فقط افشای شماره‌ی گواهی‌نامه نیست. نام کامل و شماره‌ی مدارک هویتی می‌تواند برای سرقت هویت، کلاهبرداری مالی یا طراحی حملات فیشینگ و پیامکی مورد سوءاستفاده قرار گیرد.

از مردم خواسته حساب‌های بانکی و دولتی خود را برای فعالیت‌های مشکوک زیرنظر داشته باشند، اطلاعات شخصی را با احتیاط بیش‌تری در اختیار دیگران بگذارند و موارد مشکوک کلاهبرداری را به پلیس و مرکز مبارزه با کلاهبرداری کانادا گزارش کنند.

مرکز امنیت سایبری کانادا نیز بر استفاده از گذرواژه‌های قوی و منحصربه‌فرد، فعال کردن احراز هویت دومرحله‌ای و توجه به پیام‌ها و تماس‌هایی که خود را به‌عنوان بانک، دولت یا یک شرکت معتبر معرفی می‌کنند، تأکید دارد.

پلیس فدرال تأکید کرده که معمولاً درباره‌ی تحقیقات در حال انجام اطلاعاتی را تأیید یا رد نمی‌کند و این پرونده همچنان در دست بررسی است. بنابراین، در حال حاضر نمی‌توان گفت چه تعداد کانادایی یا چه استان‌هایی به‌طورقطعی تحت تأثیر قرار گرفته‌اند.