IDScan: розслідування витоку та захист документів

ФБР розслідує повідомлення про продаж сканів документів, а IDScan.net перевіряє можливий зв’язок із цими даними. Поширена цифра «понад 153 млн водійських посвідчень» — заява продавця, а не підтверджена кількість постраждалих. Якщо ваш документ сканували, перевіряйте сповіщення через організацію, якій його надали, та стежте за ознаками шахрайства. Не завантажуйте ще одну копію документа на незнайомий «сервіс перевірки витоку». [1] [2]

Що підтверджено в розслідуванні IDScan

Браян Кребс повідомив, що знайшов справжні записи в сервісі Nexus. IDScan відповіла йому, що проводить перевірку. Окремо ФБР підтвердило розслідування Reuters; агентство не змогло встановити джерело масиву. Згодом сервіс зник, але це не доводить знищення копій. Остаточний масштаб, перелік постраждалих і спосіб проникнення в перевірених для цієї статті повідомленнях залишаються невстановленими. [1] [2]

Копія державного документа створює інший ризик, ніж викрадений пароль або номер платіжної картки. Заміна пароля не змінює фотографію, ім’я, дату народження чи реквізити на вже скопійованому посвідченні. Водночас сама новина про документи не означає, що хтось отримав доступ до вашого банківського рахунку.

Ця історія стосується насамперед людей із документами США та Канади, зокрема українців, які там живуть. Вона не підтверджує витік реєстру українських водійських посвідчень.

Чи можна перевірити саме своє посвідчення?

У перевірених джерелах не виявлено підтвердженого публічного сервісу для індивідуальної перевірки цього масиву. Пошук email у базах витоків не є повним реєстром сканів документів. Негативний результат не виключає саме цей ризик.

Почніть з організації, якій ви показували документ. Знайдіть контакт у квитанції, на перевіреному офіційному сайті або у своєму акаунті. Поставте три запитання:

• Чи обробляли мій документ через IDScan.net або пов’язаний сервіс?
• Чи отримали ви сповіщення про інцидент, яке стосується моєї операції або записів?
• Які саме поля чи зображення, якщо такі є, підтверджено зачеплені та яку допомогу ви пропонуєте?

Використання сервісу перевірки документів — привід запитати, а не доказ витоку даних усіх клієнтів. Збережіть відповідь і перевіряйте оновлення. Не публікуйте квитанції, номери посвідчень чи фотографії документів у коментарях заради колективної перевірки.

Що робити залежно від ситуації

• Сповіщення немає, підозрілих подій немає: перевірте кредитні звіти та активність важливих акаунтів, розгляньте превентивні кредитні обмеження. Для посилення захисту не потрібно доводити присутність у цьому масиві. Не платіть людям, які обіцяють знайти чи стерти всі копії в даркнеті.
• Надійшло сповіщення: перевірте його незалежним каналом, перш ніж відкривати вкладення або реєструватися в запропонованому сервісі. Збережіть оригінал. Зіставте зазначені типи даних із потрібними діями: зображення документа, пароль і платіжні реквізити потребують різної реакції.
• З’явився чужий рахунок, кредитний запит чи спроба відновлення акаунта: негайно зверніться до відділу протидії шахрайству відповідного сервісу, оскаржте несанкціоновані дії та збережіть дати, листування й номери звернень. Не чекайте завершення розслідування IDScan.

Незнайомі рахунки до сплати, зміни акаунта або вимоги повернути невідомий борг важливі, навіть якщо їх неможливо пов’язати з конкретним витоком. Спочатку перевірте подію; вона не є автоматичним доказом наслідків саме цього інциденту.

США: замороження кредитного звіту та попередження

Безплатне замороження кредитного звіту обмежує доступ до нього й допомагає запобігти оформленню нового кредиту від вашого імені. Запит потрібно окремо подати до Equifax, Experian і TransUnion. Замороження можна встановити превентивно й тимчасово зняти для законної кредитної перевірки. Воно не змінює кредитний бал. [3]

Початкове попередження про шахрайство діє інакше: просить кредитора перевірити особу, але не блокує доступ до звіту. Достатньо звернутися до одного з трьох бюро — воно має повідомити інші два. Початкове попередження безплатне й діє рік. Жоден із цих заходів не стирає копії документів і не замінює перевірку чинних рахунків. Якщо особисті дані вже використали для шахрайства, сервіс FTC IdentityTheft.gov допомагає повідомити про це та спланувати відновлення. [3] [5]

Канада: зверніться до обох кредитних бюро

Отримайте звіти від Equifax Canada і TransUnion Canada. Шукайте рахунки, яких не відкривали, та неправильні персональні дані. За підозри на шахрайство зверніться до кредитора й обох бюро щодо попередження про шахрайство, а також подайте повідомлення через Національну систему повідомлень про шахрайство Канади. Не припускайте, що повідомлення одного бюро автоматично охоплює інше, як у США. [4]

Доступність замороження залежить від правил провінції чи території та умов бюро. Агентство з питань фінансового захисту споживачів Канади радить уточнювати право на цю послугу безпосередньо в бюро. Моніторинг може виявляти зміни, але не гарантує захисту від усіх зловживань. [4]

Чи потрібно міняти посвідчення або сканувати комп’ютер?

Запитайте установу штату чи провінції, яка видала документ, про її процедуру для скопійованого або використаного шахраями посвідчення. Поясніть, чи йдеться лише про новину, перевірене сповіщення або вже виявлене шахрайство. Не вважайте, що нова пластикова картка автоматично змінить номер чи зробить усі старі зображення непридатними.

Ця новина сама по собі не означає зараження комп’ютера. Антивірус не визначить, чи зберігав підрядник ваш документ, і не видалить його з чужої бази. Якщо ж після стороннього повідомлення ви запустили файл або встановили програму віддаленого доступу, це окремий інцидент безпеки пристрою, який потребує обмеження доступу та перевірки.

Остерігайтеся несподіваних пропозицій «верифікації», компенсації та відновлення. Як показує історія з контактними даними Carhartt, знання точних особистих відомостей не підтверджує повноважень співрозмовника. Незнайомий публічний домен можна перевірити через Онлайн-сканер Gridinsoft, але чистий результат не доводить легітимності запиту. Ніколи не надсилайте туди зображення документа, його номер або приватне посилання для відновлення акаунта.

Джерела

1. Браян Кребс. «ФБР розслідує сервіс продажу понад 153 млн водійських посвідчень». KrebsOnSecurity, 1 вересня 2026 року; оновлено 2 вересня. Оригінальне розслідування.
2. Рафаель Саттер. «ФБР перевіряє повідомлення про витік мільйонів посвідчень у США та Канаді». Reuters, 2 вересня 2026 року. Заява ФБР і журналістська перевірка.
3. Федеральна торгова комісія США. «Замороження кредитних звітів і попередження про шахрайство». Серпень 2025 року; переглянуто 4 вересня 2026 року. Захист кредитної історії у США.
4. Агентство з питань фінансового захисту споживачів Канади. «Перевірка кредитного звіту на помилки та шахрайство». Переглянуто 4 вересня 2026 року. Рекомендації для Канади.
5. Федеральна торгова комісія США. «Що робити після витоку даних». Переглянуто 4 вересня 2026 року. Повідомлення про шахрайство та відновлення.