اگر آپ نے حقیقی دنیا میں اپنی معلومات کی توثیق کرنے کے لیے اپنا ڈرائیونگ لائسنس، پاسپورٹ، یا شناختی دستاویز کی دوسری شکل کے حوالے کر دیا ہے، جیسے کہ بار، گھاس کی دکان پر، یا کار کرایہ پر لینے کے وقت، تو اس بات کا ایک اچھا موقع ہے کہ اب یہ ایک مشتبہ بڑے پیمانے پر ڈیٹا کی خلاف ورزی میں چوری ہو گیا ہے۔
یہ ایک آزاد سیکیورٹی صحافی برائن کریبس کی ایک جبڑے چھوڑنے والی رپورٹ کے مطابق ہے، جس کا کہنا ہے کہ حقیقی دنیا میں حکومت کی جانب سے جاری کردہ شناختی دستاویزات کی تصدیق کرنے والی کمپنی ممکنہ طور پر ہیک ہو گئی تھی اور لوگوں کے شناختی کارڈز کے اس کے وسیع ذخیرے کو بے دخل کر دیا گیا تھا۔
کریبس نے رپورٹ کیا ہے کہ Nexus نامی شناختی چوری کی سائٹ، جس نے اس ہفتے ڈارک ویب پر لانچ کیا، نے دعویٰ کیا کہ صارفین کو 150 ملین سے زیادہ ڈرائیونگ لائسنس اور پاسپورٹ تلاش کرنے کی اجازت دی گئی ہے جو امریکہ اور کینیڈا میں رہتے ہیں۔ ایک مشہور روسی سائبر کرائم فورم پر سائٹ کی تشہیر کرنے والی ایک پوسٹ میں کہا گیا ہے کہ Nexus نے روزانہ تقریباً نصف ملین نئی دستاویزات شامل کیں، جو ایک "بڑی شناختی توثیق کرنے والی کمپنی" سے حاصل کی گئی ہیں، جس کا مطلب یہ ہے کہ ہیکرز کو شناخت کی توثیق کرنے والی کمپنی کے سسٹمز تک حقیقی وقت تک رسائی حاصل تھی۔
اشتہار کا دعویٰ ہے کہ "اگر دستیاب ہو تو صارفین کی تصاویر دکھائی جاتی ہیں۔" کریبس نے پایا کہ اس کا اپنا ڈرائیور کا لائسنس ڈیٹا بیس میں تلاش کے قابل ریکارڈوں میں شامل ہے، اس بات کی تصدیق کرتا ہے کہ ڈیٹا مستند تھا۔ سیکرٹری دفاع پیٹ ہیگستھ بھی ان لوگوں میں شامل تھے جن کی تصاویر شناخت کی تلاش کی سائٹ پر درج کی گئی تھیں۔
محکمہ دفاع کے ترجمان نے ٹیک کرنچ کو بتایا کہ وہ "ان رپورٹس سے آگاہ ہے اور ان کا جائزہ لے رہا ہے۔"
سیکورٹی ریسرچر زیک ایڈورڈز کے ساتھ کام کرتے ہوئے، جن کا شناختی کارڈ بھی خلاف ورزی میں چوری ہو گیا تھا، کریبس نے ممکنہ ذریعہ کی شناخت شناخت کی توثیق سروس IDScan کے طور پر کی۔ لوزیانا میں مقیم کمپنی ہر ماہ دنیا بھر میں لاکھوں لوگوں کی IDs کی تصدیق کرنے کے لیے بڑے ٹیک اور کنزیومر برانڈز پر انحصار کرتی ہے۔
IDScan کے چیف ایگزیکٹو جمی روسل نے TechCrunch کی تبصرے کی درخواست واپس نہیں کی، لیکن کمپنی کے چیف آپریٹنگ آفیسر جلین کوسمین نے کربس کو بتایا کہ کمپنی تحقیقات کر رہی ہے۔ کربس نے کہا کہ نیو اورلینز میں ایف بی آئی کا فیلڈ آفس بھی خلاف ورزی کی تحقیقات کر رہا ہے۔ ایف بی آئی کے ترجمان نے خلاف ورزی کے بارے میں ٹیک کرنچ کی انکوائری کا جواب نہیں دیا۔
کریبس کی رپورٹ کے لائیو ہونے کے فوراً بعد Nexus آف لائن ہو گیا۔
ڈیٹا کی یہ خلاف ورزی اس وقت سامنے آتی ہے جب حکومتیں تیزی سے عمر کی توثیق کے قوانین کو نافذ کر رہی ہیں، جو بڑی حد تک بالغوں کو اپنی شناختی دستاویزات اپ لوڈ کرنے کی ضرورت پر انحصار کرتے ہیں تاکہ یہ تصدیق ہو سکے کہ وہ کسی ویب سائٹ یا ایپ میں داخل ہونے کے لیے کافی پرانے ہیں۔ سیکیورٹی ماہرین اور رازداری کے حامیوں نے طویل عرصے سے متنبہ کیا ہے کہ طویل عرصے تک لوگوں کے شناختی دستاویزات کی بڑی مقدار کو ذخیرہ کرنے والی کمپنیاں اس ڈیٹا کو ہیکرز کے ذریعے چوری کے خطرے میں ڈال دیتی ہیں۔
تمام اکاؤنٹس کے مطابق، یہ کچھ عرصے میں شناختی دستاویزات کی سب سے بڑی جانی جانے والی خلاف ورزی ہوگی۔
