ఐడెంటిటీ వెరిఫికేషన్ సంస్థ IDScan.net భారీ డేటా బ్రీచ్కు గురైంది. దాదాపు 153 మిలియన్ల ప్రభుత్వ గుర్తింపు కార్డులు, బయోమెట్రిక్ స్కానర్లు డార్క్ వెబ్ మార్కెట్లో ప్రత్యక్షమవ్వడం కలకలం రేపింది. ఈ ఘటనపై FBI విచారణ మొదలుపెట్టింది.
లూసియానాకు చెందిన ఐడెంటిటీ వెరిఫికేషన్ సర్వీస్ ప్రొవైడర్ అయిన IDScan.net భారీ డేటా లీక్ వివాదంలో చిక్కుకుంది. సుమారు 153 మిలియన్ల వ్యక్తిగత రికార్డులు డార్క్ వెబ్ మార్కెట్ అయిన 'Nexus'లో అమ్మకానికి రావడం టెక్ ప్రపంచాన్ని షాక్కు గురిచేసింది. ఇందులో డ్రైవింగ్ లైసెన్స్లు, పాస్పోర్టుల హై-రిజల్యూషన్ కాపీలతో పాటు, వెరిఫికేషన్ కోసం ఉపయోగించే ఇన్ఫ్రారెడ్ మరియు అల్ట్రావయోలెట్ స్కానింగ్ డాక్యుమెంట్లు కూడా ఉండటం అత్యంత ప్రమాదకరం.
FBI ఎంట్రీ
ఈ ఘటనపై ఇప్పటికే FBI రంగంలోకి దిగింది. న్యూ ఓర్లీన్స్ ఫీల్డ్ ఆఫీస్ ఈ లీక్పై సమగ్ర విచారణ చేపట్టింది. బాధితుల్లో ప్రముఖ ప్రభుత్వ అధికారుల డాక్యుమెంట్లు ఉండటం వల్ల, ఇది ఐడెంటిటీ థెఫ్ట్ మరియు ఫ్రాడ్ కార్యకలాపాలకు దారితీసే అవకాశం ఉందని అధికారులు ఆందోళన వ్యక్తం చేస్తున్నారు. పాస్వర్డ్ లేదా క్రెడిట్ కార్డ్ నంబర్ అయితే మార్చుకోవచ్చు, కానీ ప్రభుత్వ గుర్తింపు కార్డులు లీక్ అవ్వడం బాధితులకు జీవితకాల రిస్క్.
ఇన్వెస్టర్లు ఎందుకు జాగ్రత్తపడాలి?
ఈ ఘటన డిజిటల్ ఎకానమీలోని సెంట్రలైజ్డ్ డేటా స్టోరేజ్ రిస్క్ను మరోసారి ఎత్తిచూపింది. చాలా ఫిన్టెక్, ఈ-కామర్స్ కంపెనీలు తమ 'Know Your Customer' (KYC) అవసరాల కోసం ఇలాంటి థర్డ్-పార్టీ వెరిఫికేషన్ సంస్థలపై ఆధారపడుతున్నాయి. సర్వీస్ ప్రొవైడర్ లెవెల్లో బ్రీచ్ జరిగినప్పుడు, దాని ప్రభావం ఆ సంస్థలను నమ్ముకున్న వేలాది క్లయింట్లపై పడుతుంది. దీనివల్ల కంపెనీలకు రెగ్యులేటరీ జరిమానాలు, కస్టమర్ల నమ్మకం కోల్పోవడం, భారీ లీగల్ ఖర్చులు తప్పవు.
భవిష్యత్తులో కంపెనీలు సైబర్ సెక్యూరిటీ మరియు ఆడిట్ ప్రక్రియల కోసం మరింత ఖర్చు చేయాల్సిన పరిస్థితి ఏర్పడుతుంది. ఇన్వెస్టర్లు ఇప్పుడు ఏయే కంపెనీలు ఎలాంటి థర్డ్-పార్టీ వెండర్లను వాడుతున్నాయి, వారి డేటా మేనేజ్మెంట్ పాలసీలు ఎలా ఉన్నాయో నిశితంగా గమనించాలి.