Федеральное управление по вопросам конфиденциальности выясняет обстоятельства масштабной кибератаки, в результате которой данные миллионов водительских удостоверений жителей Северной Америки могли оказаться в руках посторонних лиц. Об этом сообщает Knopka.ca со ссылкой на Global News.

Управление комиссара по вопросам конфиденциальности уже связалось с компанией, которая могла стать источником утечки. Ведомство получает от этой корпорации дополнительную информацию, проверяет соблюдение требований федерального закона о защите персональных данных и определяет дальнейшие действия. В управлении подчеркнули, что пока не располагают сведениями о том, сколько именно канадцев могли пострадать.

Особое значение в этой ситуации имеет федеральный закон Personal Information Protection and Electronic Documents Act (PIPEDA), регулирующий защиту персональных данных в частном секторе. Согласно закону, компания должна сообщить комиссару об утечке, если существуют разумные основания считать, что она создает реальный риск значительного ущерба для человека. К такому ущербу закон относит, в частности, финансовые потери, кражу личности и негативные последствия для кредитной истории.

Таким образом, Управление комиссара должно не только установить обстоятельства возможного взлома, но и оценить, выполняет ли компания требования закона. Само ведомство пока не сообщает, какие дальнейшие меры могут быть приняты.

О возможной продаже украденных документов ранее сообщил специализирующийся на вопросах кибербезопасности журналист Брайан Кребс. По его данным, цифровые копии примерно 153 млн водительских удостоверений и других документов из США и Канады продавались в даркнете. Предположительно, около 1,1 млн этих документов - канадские права. Власти страны пока не обозначили масштаб утечки.

Компания, связанная с утечкой, официально не названа, но Кребс связал этот инцидент с корпорацией IDScan.net, которая занимается проверкой личности. 4 сентября компания опубликовала уведомление о том, что третья сторона могла получить несанкционированный доступ к определенной информации клиентов, хранившейся в облачной системе IDScan.net.

ФБР заявило, что изучает инцидент. Королевская канадская конная полиция также следит за ситуацией и поддерживает контакты с местными и международными правоохранительными органами и специалистами по кибербезопасности.

Эксперты предупреждают, что украденные водительские удостоверения могут использоваться для кражи личности и финансового мошенничества. Специалисты советуют канадцам следить за своей кредитной историей и незамедлительно реагировать на неизвестные счета или кредитные карты, оформленные на их имя.

IDScan.net заявила, что напрямую свяжется с людьми, данные которых могли быть скомпрометированы, и предоставит им бесплатный мониторинг кредитной истории и услуги по защите личности.