HeadlinesBriefing favicon HeadlinesBriefing.com

レンタカー情報漏洩後、免許スキャン販売

Ars Technica •
×

新たに利用可能になったスキャンのタイミング—私と他の被害者の小規模なサンプルがレンタカー会社などに提示してから、通常は1日以内、場合によっては数時間以内—は、Nexusがこれらの企業が使用している第三者スキャンサービスを流れるデータにほぼリアルタイムでアクセスできることを意味している可能性が高い。24時間の間に、Krebs氏は利用可能としてリストされた運転免許証の数が約40万件増加したと述べた。これは、漏洩が継続しており、新しいカードが収集された直後に利用可能になることを示すもう一つの兆候です。

公開情報を使用して、Krebs氏は、ニューオーリンズに拠点を置くIDスキャンサービスであるIDScan.netがPlanet13との独占契約を発表したことを発見しました。また、Hertzと他の11社がそのサービスを利用しているとリストしました。IDScan.netはさらに、そのスキャンが赤外線と紫外線の両方のスペクトルをキャプチャすると述べました。IDScanの担当者は、電子メールで送信された質問にすぐには回答しませんでした。IDScan.netのスポークスマンはKrebs氏に、同社が調査中であると語りました。私のレンタカー会社の担当者もすぐには質問に答えませんでした。

私の運転免許証が、料金を支払う意思のある誰にでも利用可能であることは、まったく安心できる考えではありません。はい、私の個人情報—現在および以前の住所、社会保障番号、人口統計など—は、世界中の何百万、いや何十億もの他の人々と同様に、以前にも漏洩したことがあります。このダンプは、紫外線と赤外線でのスキャンの利用可能性が主張されているため、より厄介です。

幸いなことに、NexusはKrebs On Securityの報道から数時間以内に姿を消しましたが、それは人々が自分のIDが含まれているかどうかを確認する方法がないことも意味します。FBIによる進行中の調査もいくらか慰めになります。

主要エンティティ:企業:IDScan.net、Planet13、Hertz | 人物:Krebs | 場所:ニューオーリンズ