هک بزرگ IDScan؛ سرقت اطلاعات هویتی ۱۵۰ میلیون کاربر

هشدار امنیتی: نشت اطلاعات هویتی در ابعاد بی‌سابقه

شرکت بزرگ IDScan که در زمینه تایید هویت دیجیتال و اعتبارسنجی مدارک فعالیت می‌کند، به تازگی وقوع یک رخنه امنیتی گسترده را تایید کرده است. در این حادثه، اطلاعات حساس بیش از ۱۵۰ میلیون مدرک شناسایی از جمله گواهینامه‌های رانندگی، نام‌های کامل و سایر اسناد دولتی به سرقت رفته است. جزئیات این خبر را می‌توانید در گزارش تک‌کرانچ بخوانید. این اتفاق بار دیگر نشان داد که حتی بزرگ‌ترین مدعیان امنیت اطلاعات نیز در برابر حملات سایبری مصون نیستند.

اما چرا این موضوع برای کاربران ایرانی، به‌ویژه کسانی که از خدمات شماره مجازی یا سرویس‌های دریافت پیامک متنی (OTP) استفاده می‌کنند، اهمیت دارد؟

بسیاری از کاربران ایرانی برای ثبت‌نام در صرافی‌های دیجیتال، پلتفرم‌های فریلنسری بین‌المللی یا ابزارهای مالی هوش مصنوعی، ابتدا از شماره مجازی استفاده می‌کنند تا تحریم‌ها را دور بزنند یا حریم خصوصی خود را حفظ کنند. با این حال، بسیاری از این پلتفرم‌ها در مراحل بعدی کاربر را ملزم به عبور از سد احراز هویت (KYC) می‌کنند. در این مرحله، کاربران مجبور می‌شوند تصویر پاسپورت، گواهینامه یا کارت ملی خود را آپلود کنند؛ مدارکی که اغلب توسط واسطه‌هایی مثل IDScan پردازش و ذخیره می‌شوند. این موضوع به این معنی است که حتی اگر با شماره مجازی ثبت‌نام کرده باشید، هویت واقعی شما همچنان در معرض خطر قرار دارد.

این نشت اطلاعاتی زنگ خطری جدی است. وقتی اطلاعات هویتی شما در کنار شماره‌های تماس یا ایمیل‌هایتان لو می‌رود، هکرها می‌توانند از این داده‌ها برای حملات مهندسی اجتماعی، جعل هویت و حتی بازپس‌گیری غیرمجاز حساب‌های کاربری شما استفاده کنند. در واقع، زنجیره امنیت شما تنها به اندازه ضعیف‌ترین حلقه آن قوی است.

برای کاهش این خطرات، کارشناسان توصیه می‌کنند تا حد امکان از اشتراک‌گذاری مدارک واقعی در پلتفرم‌های غیرضروری خودداری کنید. همچنین استفاده از شماره مجازی مجزا برای هر حساب کاربری به همراه فعال‌سازی تایید دو مرحله‌ای غیرپیامکی (مانند اپلیکیشن‌های احراز هویت) می‌تواند زنجیره دسترسی هکرها به حساب‌های اصلی شما را قطع کند و امنیت دیجیتال شما را بهبود ببخشد.