ใบขับขี่หลายร้อยล้านรายการถูกนำไปขายบนดาร์กเว็บ หลังร้านเช่ารถสแกนข้อมูลลูกค้า

รายงานเชิงสืบสวนของ KrebsOnSecurity ที่อ้างอิงจากข้อมูลบนบริการผิดกฎหมายชื่อ Nexus เปิดเผยว่าภาพสแกนใบขับขี่และเอกสารยืนยันตัวตนจำนวนมหาศาลถูกนำไปขายบนดาร์กเว็บ โดยหนึ่งในนั้นรวมถึงใบขับขี่ของผู้เขียนบทความเอง ซึ่งถูกสแกนโดยพนักงานร้านเช่ารถเพียงไม่กี่ชั่วโมงก่อนจะพบว่ามีไฟล์ดังกล่าวถูกเสนอขายแล้ว

บริการ Nexus ระบุว่ามีข้อมูลใบขับขี่มากกว่า 153 ล้านรายการ และไม่ได้มีแค่ภาพถ่ายปกติของบัตรเท่านั้น แต่ยังรวมถึงไฟล์ภาพด้านหน้าและด้านหลัง รวมถึงภาพในย่านอินฟราเรดและอัลตราไวโอเลตด้วย ลักษณะข้อมูลหลายชั้นนี้ทำให้เอกสารปลอมที่สร้างจากการคัดลอกมีโอกาสผ่านการตรวจสอบด้านความปลอดภัย เช่น การดูฮอโลแกรมหรือคุณลักษณะพิเศษบนบัตรจริงได้ง่ายขึ้น

ประเด็นสำคัญของเรื่องนี้คือความเสี่ยงจากการที่ธุรกิจทั่วไปซึ่งต้องสแกนบัตรประชาชนหรือใบขับขี่ของลูกค้า อาจกลายเป็นช่องทางให้ข้อมูลระบุตัวตนรั่วไหลโดยที่เจ้าของข้อมูลไม่รู้ตัว และเมื่อข้อมูลเหล่านี้ถูกนำไปขายในตลาดมืดแล้ว ผู้เสียหายอาจถูกนำไปใช้ปลอมแปลงตัวตน เปิดบัญชี หรือก่ออาชญากรรมทางการเงินในเวลาต่อมา

บทความยังชี้ให้เห็นว่าปรากฏการณ์นี้ไม่ใช่เหตุโดดเดี่ยว แต่เป็นส่วนหนึ่งของอุตสาหกรรมอาชญากรรมไซเบอร์ที่เติบโตขึ้นเรื่อย ๆ ซึ่งนำข้อมูลยืนยันตัวตนมาแพ็กขายเป็นสินค้า มีการแอบอ้างว่าเป็นบริการที่เข้าถึงเอกสารจำนวนมหาศาล และขยายฐานลูกค้าอย่างต่อเนื่อง สะท้อนว่าการปกป้องเอกสารประจำตัวดิจิทัลและการควบคุมการเก็บสแกนข้อมูลจากภาคเอกชนเป็นปัญหาที่สำคัญมากขึ้นเรื่อย ๆ