Tra i dati segnalati figurerebbero scansioni UV e infrarosse dei documenti
Il marketplace del dark web Nexus afferma di avere accesso a circa 170 milioni di record, inclusi oltre 153 milioni di patenti statunitensi e canadesi. La rivendicazione include 10 milioni di altri documenti d’identità, 3 milioni di documenti di viaggio e almeno 579.000 tessere sanitarie.
La ricercatrice di cybersicurezza Marilyne Ordekian ha affermato che il materiale segnalato include fotografie, indirizzi, date di nascita e scansioni infrarosse e ultraviolette. Secondo Ordekian, tali scansioni vengono usate per verificare l’autenticità di un documento fisico e potrebbero ampliare i rischi di frode per servizi che usano documenti per la verifica dell’identità.
Artem Popov, responsabile dei prodotti di prevenzione delle frodi di Sumsub, ha dichiarato che la fotografia di un documento non dovrebbe essere l’unico elemento usato per l’onboarding. Ha indicato la liveness detection quale ulteriore fattore per confermare che la persona sia fisicamente presente. Popov ha aggiunto che i dati biometrici comportano rischi permanenti, poiché non possono essere riemessi dopo una compromissione.
La vicenda è stata collegata a IDScan.net, che ha comunicato ai clienti di indagare su informazioni secondo cui dati potrebbero essere stati esposti e la società potrebbe essere coinvolta.
