साइबर अपराधियों ने अमेरिका और कनाडा के 15.3 करोड़ ड्राइविंग लाइसेंस के डिजिटल स्कैन डार्क वेब पर बेचना शुरू कर दिया है। यह डेटा संभवतः IDScan.net नामक पहचान सत्यापन फर्म से चोरी हुआ है।
- डार्क वेब पर 15.3 करोड़ से अधिक अमेरिकी और कनाडाई ड्राइविंग लाइसेंस के स्कैन उपलब्ध हैं।
- डेटा संभवतः पहचान सत्यापन फर्म IDScan.net से चोरी हुआ है।
- FBI ने इस मामले में आधिकारिक जांच शुरू कर दी है।
- चोरी किए गए दस्तावेजों में FBI एजेंटों के आईडी कार्ड भी शामिल हो सकते हैं।
साइबर अपराध की दुनिया में एक बड़ा विस्फोट हुआ है। इस सप्ताह, एक अज्ञात हमलावर ने डार्क वेब पर 15.3 करोड़ से अधिक अमेरिकी और कनाडाई ड्राइविंग लाइसेंस के डिजिटल स्कैन पेश किए हैं। यह डेटा 'Nexus' नामक एक पहचान चोरी सेवा पर उपलब्ध पाया गया है, जिसे एक रूसी साइबर अपराध फोरम पर प्रचारित किया जा रहा था।
जांच पत्रकार ब्रायन क्रेब्स (Brian Krebs) की रिपोर्ट के अनुसार, Nexus प्लेटफॉर्म पर केवल ड्राइविंग लाइसेंस ही नहीं, बल्कि 1 करोड़ से अधिक पहचान पत्र, 30 लाख से अधिक यात्रा दस्तावेज और लगभग 5.8 लाख मेडिकल कार्ड भी उपलब्ध थे। क्रेब्स ने स्वयं के और अन्य व्यक्तियों के लाइसेंस की मौजूदगी की पुष्टि करने के बाद निष्कर्ष निकाला कि यह डेटा संभवतः लुइसियाना स्थित पहचान सत्यापन प्लेटफॉर्म IDScan.net से चोरी किया गया है।
Why This Matters
BozokMedia विश्लेषण से पता चलता है कि यह घटना पहचान सत्यापन (Identity Verification) उद्योग की कमजोरियों को उजागर करती है। यदि कोई फर्म जो फॉर्च्यून 500 कंपनियों को सेवाएं देती है, उसके डेटाबेस में इतनी बड़ी सेंध लगती है, तो इसका सीधा असर बैंकिंग, फिनटेक और कानून प्रवर्तन जैसे संवेदनशील क्षेत्रों पर पड़ता है।
संस्थानों को इस धारणा के साथ पहचान प्रणाली डिजाइन करनी चाहिए कि पहचान के प्रमाण अंततः समझौता किए जा सकते हैं।
IDScan.net एक प्रमुख फर्म है जो ऑटोमोटिव, बैंकिंग और गेमिंग जैसे उद्योगों को धोखाधड़ी रोकथाम सेवाएं प्रदान करती है। यह कंपनी हर महीने 20,000 से अधिक स्थानों पर 2.1 करोड़ से अधिक सत्यापन करती है। इस डेटा ब्रीच की गंभीरता का अंदाजा इस बात से लगाया जा सकता है कि चोरी किए गए दस्तावेजों में कथित तौर पर FBI एजेंटों के आईडी कार्ड भी शामिल हैं, जिसके कारण FBI ने आधिकारिक जांच शुरू कर दी है।
ऐतिहासिक पृष्ठभूमि
पहचान की चोरी (Identity Theft) का इतिहास पुराना है, लेकिन डिजिटल युग में डेटा का 'स्कैन' होना इसे और अधिक खतरनाक बना देता है। पहले केवल व्यक्तिगत जानकारी चुराई जाती थी, लेकिन अब डिजिटल दस्तावेजों का उपयोग करके अपराधी पूरी तरह से किसी अन्य व्यक्ति का रूप धारण कर सकते हैं और वित्तीय धोखाधड़ी कर सकते हैं।
Frequently Asked Questions
1. क्या मेरा डेटा भी खतरे में हो सकता है? यदि आपने हाल ही में किसी ऑनलाइन सेवा के लिए अपना ड्राइविंग लाइसेंस अपलोड किया है, तो सतर्क रहें और अपने बैंक खातों की निगरानी करें।
2. इस चोरी से बचने के लिए क्या करें? अपने ड्राइविंग लाइसेंस की प्रतियां केवल तभी साझा करें जब अत्यंत आवश्यक हो, और पूछें कि क्या बिना स्कैन या फोटो लिए सत्यापन संभव है।