Sudah Enam Bulan yang Jelek untuk Pencurian Identitas dan Pelanggaran Data

Oleh Jim Nas

Melihat kembali bencana keamanan AS pada tahun 2022, dikombinasikan dengan “insiden besar” tahun ini, tidak melakukan apa pun untuk membuat orang Amerika merasa nyaman dengan keamanan data biometrik yang mereka bagikan.

Tak satu pun dari insiden tersebut tampaknya menargetkan biometrik wajah atau lainnya secara khusus, tetapi bisnis dan agensi yang memanennya akhir-akhir ini terdengar cukup yakin bahwa tidak perlu khawatir.

TransUnion telah menerbitkan a laporan mengklaim bahwa setidaknya 22 juta orang di Amerika Serikat menjadi korban pelanggaran data yang mengungkap informasi identitas pribadi pada kuartal keempat tahun lalu saja.

Biometrik wajah pada SIM dan paspor adalah salah satu data identitas pribadi yang tak tergantikan, menurut perusahaan yang dikenal terutama untuk layanan penilaian kreditnya.

“Lebih dari segalanya, laporan ini harus memberikan gambaran kepada lembaga pemerintah tentang di mana mereka harus memfokuskan upaya mereka untuk mengekang penipuan dan mencegah korban lebih lanjut,” kata Jeff Huth, wakil presiden senior bisnis sektor publik TransUnion, dalam pernyataan yang telah disiapkan.

Sekitar 14,4 juta konsumen menderita ketika terkena pencurian identitas medis. Itu adalah kategori teratas penipuan sektor publik untuk kuartal ketiga berturut-turut.

Pelanggaran yang lebih baru mendapatkan banyak liputan. Untuk kedua kalinya sejak 2019, the Layanan Marshals AS harus melaporkan serangan. Marshals mengepalai program perlindungan saksi, melindungi hakim, dan mengangkut tahanan federal saat mereka harus dipindahkan antar fasilitas.

Rencana Tindakan Privasi – Jalani Hidup Anda Online Lagi Tanpa Rasa Takut

Berdasarkan publikasi perdagangan Nextgov, layanan menemukan celah pada 17 Februari. Itu adalah ransomware dan pencurian data yang melibatkan sistem layanan yang berdiri sendiri. Program perlindungan saksi dilaporkan tidak terpengaruh.

Yang terpengaruh adalah data identitas pribadi dari orang-orang yang menjadi bagian dari investigasi layanan, “pihak ketiga”, dan beberapa karyawan layanan. Para pejabat menyebutnya sebagai insiden besar.

Hampir 400.000 tahanan dicuri data pribadinya dari Marshals Service pada 2019.

Juga bulan ini, pengelola kata sandi LastPass mengungkapkan rincian lebih lanjut tentang sejumlah peretasan yang dideritanya tahun lalu ketika kode sumber dan data penyimpanan pelanggan dicabut, berdasarkan publikasi teknologi dan budaya The Verge.

Jika identitas peretas telah ditemukan, itu belum diungkapkan. Tetapi perusahaan sekarang mengatakan pelakunya meletakkan malware keylogging di komputer rumah seorang insinyur devops.