Nochtann Sárú ar Nexus ID Treoirphlean don Chalaois, tugann Saineolaithe rabhadh

Tháinig an margadh ar an ngréasán dorcha chun cinn ag deireadh Lúnasa, ag maíomh rochtain ar thart ar 170 milliún taifead, lena n-áirítear níos mó ná 153 milliún ceadúnas tiomána SAM agus Cheanada, 10 milliún aitheantas eile, 3 mhilliún doiciméad taistil, agus ar a laghad 579,000 cárta leighis. Mhaígh a oibreoirí gur siphónaíodh an fhaisnéis ar feadh breis agus bliain ó chuideachta mhór fíoraithe aitheantais.

Téann Sceitheadh Nexus i bhfad níos faide ná Dumpáil Pasfhocal

Tá sárú pasfhocal gránna, ach de ghnáth bíonn bealach éalaithe ann: Athraigh an pasfhocal. Is ainmhí eile ar fad é aitheantas rialtais. Thug an Dr. Marilyne Ordekian faoi deara go bhfuil faisnéis i gceadúnais tiomána a leanann daoine ar feadh na mblianta, mura ar feadh an tsaoil, lena n-áirítear a ngrianghraf, seoladh baile agus dáta breithe.

“Le sárú ina sceitear pasfhocail, is féidir le duine a chreidiúnaithe a athshocrú agus bogadh ar aghaidh,” a dúirt Ordekian. Le haitheantais rialtais goidte, mhínigh sí, tá an fhaisnéis sin go bunúsach bácáilte isteach in aitheantas an duine agus ní féidir í a athshocrú go simplí tar éis do choirpigh lámh a leagan uirthi.

Is é a fhágann go bhfuil Nexus thar a bheith scanrúil ná láithreacht tuairiscithe scananna infridhearga agus ultraivialait. Mhínigh Ordekian gur “beart slándála é seo a úsáidtear chun barántúlacht a fhíorú,” rud a chiallaíonn go n-úsáidtear iad “chun doiciméad fisiciúil a fhíordheimhniú mar fhíor.” Thug sí rabhadh go bhféadfadh sé go mbeadh ag coirpigh “ní hamháin d’aitheantas, ach freisin an treoirphlean agus an ciseal teicniúil a úsáidtear chun a chruthú go bhfuil d’aitheantas fíor.”

Osclaíonn sé sin go leor trioblóide. “Tá gach córas atá geataithe ag aitheantas, bíodh sé ag oscailt cuntais bhainc, cuntas malartáin cript-airgeadra, carr a fháil ar cíos, aistriú sreinge a fhíorú srl (aon rud a bhraitheann ar an gcineál seo aitheantais le haghaidh fíoraithe aitheantais) anois ina dhromchla ionsaí féideartha is féidir a shaothrú,” a dúirt Ordekian.

Ardaíonn Gnéithe Slándála Goidte an Geall do Chalaois

Nuair a shroicheann na taifid sin margaí coiriúla, níl i ngoid aitheantais ach an tús. D’fhéadfaí creidiúnaithe goidte a athúsáid le haghaidh bréige, cuntais bhainc chalaoiseacha, sciúradh airgid, agus scéimeanna eile. Thug Ordekian rabhadh go bhféadfadh an t-ábhar infridhearg agus ultraivialait úsáid chalaoiseach a dhéanamh níos deacra do chórais fhíoraithe a bhrath mar go bhfuil na doiciméid bhunúsacha féin fíor.

Tá gné slándála fisiciúla ann freisin. “Táimid ag feiceáil laistigh den spás cript-airgeadra, mar shampla, conas atá roinnt úsáideoirí agus íospartaigh sáruithe sonraí á n-aithint mar infheisteoirí agus á spriocdhíriú go fisiciúil chun a gcuid sócmhainní a thabhairt suas,” a leag Ordekian béim. “Sa chás seo anseo, d’fhéadfadh sé freisin marthanóirí foréigin teaghlaigh agus daoine i gcláir chosanta finnéithe a chur i mbaol.”

Tá rian Nexus tar éis pointeáil i dtreo sholáthraí fíoraithe aitheantais IDScan.net atá lonnaithe i New Orleans, a deir go bpróiseálann sé níos mó ná 21 milliún seiceáil aitheantais in aghaidh na míosa thar níos mó ná 20,000 láthair. Níl deimhniú foirmiúil tugtha ag IDScan go sáraíodh é, ach dúirt an chuideachta le custaiméirí go raibh sí ag fiosrú faisnéise a thugann le tuiscint go bhféadfadh sonraí a bheith nochtaithe agus go bhféadfadh an chuideachta “a bheith bainteach.”

Cuireann Nexus an Mheallbhall Sonraí KYC Faoi Scrúdú

Ardaíonn an eachtra ceist mhíchompordach freisin do chórais know-your-customer, nó KYC: An gcruthaíonn bailiú stórtha ollmhóra de dhoiciméid aitheantais meallbhall a éiríonn dochoiscthe ag coirpigh?

Dúirt Artem Popov, ceann táirgí cosc calaoise ag Sumsub, go bhfuil an baol níos leithne ná soláthraithe KYC amháin. “Tá riosca ag baint le sonraí pearsanta a stóráil áit ar bith, agus tá sin fíor d’aon ghnó atá á láimhseáil, ní hamháin do sholáthraithe KYC,” a dúirt Popov le Bitcoin.com News. Dúirt sé gur chóir do dhaoine glacadh go héifeachtach go bhfuil grianghraf doiciméid nochtaithe nuair a roinntear ar líne é mar go bhféadfadh sé dul trí go leor seirbhísí eile nach bhfuil faoina smacht.

Thug Popov rabhadh freisin nach bhfuil doiciméid goidte ach píosa amháin den mheaisín calaoise. “Tagann go leor de na sceitheanna seo anuas freisin ar innealtóireacht shóisialta, áit a gcuirtear duine ina luí go simplí a shonraí a thabhairt suas, agus sin go díreach an fáth nár chóir go mbeadh grianghraf doiciméid ina aonar riamh sách maith chun aon duine a chur ar bord,” a dúirt Popov.

Brúnn Saineolaithe Seiceálacha Aitheantais Thar an Doiciméad

Is é an chéad chéim eile, a dúirt Popov, sraith eile a chur leis. “Ar an gcaoi chéanna nach bhfuil pasfhocal sách maith a thuilleadh chun logáil isteach in aon rud íogair, teastaíonn dara fachtóir taobh thiar de dhoiciméad, cosúil le brath beocht, chun a dheimhniú go mbaineann sé i ndáiríre leis an duine atá á chur i láthair.” Iarrann brath beocht ar úsáideoir de ghnáth a chruthú go bhfuil duine fíor i láthair go fisiciúil seachas duine éigin ag cur isteach grianghraf nó doiciméad goidte amháin.

Ní réiteach draíochta é aitheantais a athsholáthar le sonraí bithmhéadracha ach an oiread. Thug Popov rabhadh go gcuireann bithmhéadracht a riosca buan féin isteach mar nach féidir aghaidh nó aitheantóir bitheolaíoch eile a atheisiúint nuair a chuirtear i gcontúirt é. Dúirt Ordekian, idir an dá linn, gur cheart don eachtra scrúdú níos doimhne a chur i bhfeidhm ar rialacha slándála fíoraithe aitheantais agus ar an gcaoi a gcuirtear na cosaintí sin i bhfeidhm.

Tá imscrúdú an FBI fós ar oscailt, de réir Krebs on Security, tá caingne aicme molta comhdaithe cheana féin, agus níl cuntas foréinseach iomlán foilsithe ag IDScan fós, rud a fhágann nach bhfuil an tionscal as an gcruachás fós agus imscrúdaitheoirí ag obair chun a chinneadh go díreach cad a tharla agus cé chomh fada is a shíneann an nochtadh.