Το Τέξας κατασκευάζει την υποδομή ταυτοποίησης στο διαδίκτυο στο μέλλον. Αυτό θα παρέχει στο κράτος πολλά νέα δεδομένα ταυτότητας και έχει ήδη κατακλυστεί από το έργο της ασφάλειας των δεδομένων.

Ωστόσο, χάκερ έκλεψαν τους αριθμούς αδειών οδήγησης και διαβατηρίων περισσότερων από 3 εκατομμυρίων ανθρώπων από ένα κρατικό σύστημα - μια από τις μεγαλύτερες παραβιάσεις δεδομένων που έχει αναφέρει το Τέξας φέτος (!!!).

Τα κλεμμένα δεδομένα προέρχονται από το Τμήμα Πάρκων και Άγριας Ζωής του Τέξας, την υπηρεσία που πουλά άδειες κυνηγιού και αλιείας. Μια δήλωση στον ιστότοπο του οργανισμού αναφέρει ότι η κρατική υπηρεσία κυβερνοασφάλειας ανακάλυψε ένα περιστατικό ασφαλείας. Αυτό έδωσε στους εισβολείς πρόσβαση στον εξωτερικό πάροχο υπηρεσιών που λειτουργεί το σύστημα αδειοδότησης.

Η αρχή δεν έχει πει τι αφορούσε το περιστατικό ούτε πότε συνέβη. Επιπλέον, δεν ανέφερε το όνομα της εταιρείας που διαχειρίζεται τα δεδομένα της άδειας.

Εκτός από τα δεδομένα αδειών οδήγησης και τους αριθμούς διαβατηρίων, κλάπηκαν επίσης διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμοί τηλεφώνου και διευθύνσεις κατοικίας των επηρεαζόμενων κατόχων αδειών.

Όποιος αγοράζει άδεια αλιείας ή κυνηγιού στο Τέξας παραδίδει τα έγγραφα ταυτότητάς του στην πολιτεία – και η πολιτεία με τη σειρά της τα μεταβιβάζει σε εργολάβο τον οποίο δεν θέλει να κατονομάσει.

Η αρχή επίσης δεν θέλησε να επιβεβαιώσει εάν οι χάκερ είχαν ήδη έρθει σε επαφή. Αυτό συνήθως υποδηλώνει ότι είτε υπάρχει ζήτηση λύτρων είτε τα δεδομένα θα μπορούσαν σύντομα να δημοσιευτούν δημόσια.

Τρία εκατομμύρια άνθρωποι πρέπει τώρα να υπολογίσουν την πιθανότητα οι κρατικές ταυτότητές τους να καταλήξουν σε εγκληματικές αγορές – και δεν μπορούν καν να μάθουν ποια εταιρεία έχει χάσει τα δεδομένα. Το περιστατικό περιλαμβάνεται στη λίστα δημόσιων παραβιάσεων του Γενικού Εισαγγελέα Ken Paxton.

Το ίδιο Τέξας που πρωτοστατεί στην εισαγωγή απαιτήσεων επαλήθευσης ηλικίας για ιστότοπους και καταστήματα εφαρμογών προφανώς δεν είναι καν σε θέση να προστατεύσει τα δεδομένα που ήδη έχει.

Την ίδια στιγμή, μια κυβέρνηση που αδυνατεί να προστατεύσει 3 εκατομμύρια υπάρχοντα αρχεία δεδομένων από χάκερ επιμένει όλο και περισσότερες εταιρείες να συλλέγουν ακόμη περισσότερα τέτοια ευαίσθητα δεδομένα από όλους τους πολίτες.

Οποιαδήποτε επαλήθευση ηλικίας που απαιτεί σάρωση άδειας οδήγησης ή σάρωση προσώπου δημιουργεί μια άλλη βάση δεδομένων, έναν άλλο πάροχο υπηρεσιών και ένα άλλο αντίγραφο της ταυτότητάς σας — το οποίο μπορεί να διαρρεύσει ανά πάσα στιγμή. Αυτό ακριβώς συνέβη στο Τμήμα Πάρκων και Άγριας Ζωής του Τέξας: Τα δεδομένα ήταν στην πολιτεία όλη την ώρα και όμως κλάπηκαν.

Ένα παρόμοιο μοτίβο ήταν ήδη εμφανές τον Οκτώβριο, όταν το Discord ανακοίνωσε ότι οι εισβολείς είχαν τραβήξει περίπου 70,000 φωτογραφίες ταυτοτήτων που είχαν εκδοθεί από την κυβέρνηση μέσω τρίτου παρόχου – εικόνες που είχε συλλέξει η εταιρεία για επαλήθευση ηλικίας.

Το αδύνατο σημείο σε τέτοιες περιπτώσεις σπάνια είναι η εταιρεία στην οποία έχετε δώσει απευθείας τα δεδομένα σας, αλλά η αδιαφανής αλυσίδα παρόχων υπηρεσιών πίσω από αυτήν – την οποία δεν έχετε εξουσιοδοτήσει ποτέ συνειδητά και οι οποίοι επαληθεύονται μόνο μετά από διαρροή.

Οι αριθμοί αδειών οδήγησης και διαβατηρίου δεν λήγουν και δεν μπορούν εύκολα να επαναφερθούν όπως ένας κωδικός πρόσβασης. Τα τρία εκατομμύρια πληγέντες Τεξανοί διατρέχουν τώρα τον κίνδυνο κλοπής ταυτότητας για χρόνια – όχι επειδή έκαναν κάτι στο διαδίκτυο, αλλά επειδή πήγαν για ψάρεμα ή κυνήγι.

Αυτό είναι το τίμημα που επιβάλλει η προσέγγιση «πρώτα η επαλήθευση» που υποτίθεται ότι προστατεύει: Το κράτος απαιτεί απόδειξη ταυτότητας, μετά τη χάνει – και μετά απαιτεί ακόμη περισσότερα δεδομένα.