La società di verifica dell'identità AU10TIX ha esposto agli hacker le informazioni sull'identità degli utenti di Coinbase, Fiverr, LinkedIn, PayPal e Upwork, non riuscendo a proteggere il login degli amministratori per 18 mesi

L'azienda israeliana di verifica automatica dell'identità AU10TIX ha esposto le informazioni di identificazione personale degli utenti di Coinbase, Fiverr, LinkedIn, PayPal, Upwork e altri ancora agli hacker, non avendo protetto le proprie credenziali di accesso amministrativo per 18 mesi. AU10TIX pensava di aver messo in sicurezza questo account 18 mesi fa, ma recentemente è stata informata che non era così - un evidente fallimento della cybersicurezza. Le credenziali dell'account sono state rubate nel 2022, poi sono apparse nelle comunicazioni degli hacker di Telegram nel 2023. L'account aveva accesso al nome, alla data di nascita, alla nazionalità, al tipo e al numero di ID e all'immagine dell'ID delle persone verificate.

Il furto di identità è un problema crescente, perché gli hacker e i ladri possono facilmente rubare le informazioni necessarie online in modo rapido. Molte aziende sono state violate, tra cui Equifax e Target, con il conseguente furto di milioni di informazioni di identificazione personale e l'uso improprio dei documenti di identità personali da parte dei ladri per aprire prestiti falsi, cambiare la proprietà di case e immobili e peggio. In genere, un nome e una data di nascita rubati possono fare molto male. Se si aggiunge un numero di previdenza sociale statunitense, gli hacker hanno tutto ciò che serve per impossessarsi completamente di un'identità.

L'idea alla base della verifica automatica dell'identità è quella di garantire che le persone che utilizzano servizi finanziari e lavorativi siano effettivamente chi dichiarano di essere. In questo modo si garantisce che le tasse siano pagate correttamente e che eventuali reclami per lavoro scadente possano essere affrontati con le persone corrette. AU10TIX ha fornito e continua a fornire questo servizio a molte grandi aziende. Alcune aziende come Upwork hanno già abbandonato l'uso di AU10TIX, mentre X ha recentemente firmato per diventare un cliente. L'azienda sostiene di aver affrontato completamente il problema e che non è stato effettuato alcun accesso ai dati dei clienti.

Per i lettori che hanno verificato la propria identità su un servizio interessato, è fondamentale posizionare in modo proattivo un blocco del credito e controllare frequentemente i rapporti di credito alla ricerca di segni di furto di identità. Per i fornitori di servizi finanziari come Coinbase, è assolutamente fondamentale cambiare la password attuale, impostare il login a due fattori e prendere in considerazione l'utilizzo di portafogli di cibervalute offline(come questo su Amazon) per prevenire i furti di cibervalute. Per tutti i servizi, le password devono essere cambiate immediatamente e i login a due fattori devono essere impostati. I lettori interessati dovrebbero anche cambiare i PIN o le password di sicurezza dei loro account telefonici, impostare la verifica a due fattori e, se possibile, impostare il blocco dei port-out per evitare il furto del numero di telefono e la clonazione della carta SIM.