KYC-Daten sind eine unwiderstehliche Versuchung für Hacker, und wir müssen die Art und Weise, wie sie erhoben werden, ändern

Ein Dark-Web-Dienst ist berichten zufolge bietet mehr als 153 Millionen amerikanische und kanadische Führerscheindatensätze zum Verkauf an, und das FBI untersucht einen offenbar erfolgten Datenverstoß im Zusammenhang mit dem Identitätsprüfungsanbieter IDScan.net. Dies ist ein weiteres Beispiel dafür, wie einige der Mechanismen, die angeblich dazu dienen, die amerikanische Öffentlichkeit zu schützen, dazu verwendet werden, ihr zu schaden. Das Problem ist klar: Die derzeitigen Anti-Betrugsverfahren, die eine Kundenidentifikation und -verifizierung erfordern, begünstigen betrügerische Aktivitäten, indem sie Kriminellen Ihre sensiblen Informationen auf einem Silbertablett präsentieren.

Cyberangriffe, die auf persönlich identifizierbare Informationen (PII) abzielen, sind schon seit einiger Zeit weit verbreitet und nehmen nur noch zu. Im Jahr 2017 wurde Equifax – eine der größten Kreditauskunfteien in den USA – wurde einem Cyberangriff ausgesetzt , die zur Kompromittierung der sensiblen persönlichen Informationen von fast 148 Millionen Amerikanern führte. Fast 45 % der Amerikaner hatten ihre Daten gestohlen. Das Justizministerium behauptete in einer Anklageschrift von 2020, dass die Chinesische Volksbefreiungsarmee hinter dem Hack steckte, doch dies war lediglich ein Pflaster auf das zugrunde liegende und zunehmend verbreitete Problem.

Laz Pieper ist Forschungsleiter bei Coin Center, einer Organisation, die die Rechte von Einzelpersonen verteidigt, freie und offene Peer-to-Peer-Netzwerke zu entwickeln, zu nutzen und zusammenzustellen, sowie das Recht, dies privat zu tun.

Die meisten Menschen haben wahrscheinlich noch nie von IDScan gehört, aber haben bereits ihren Führerschein an Unternehmen übergeben, die die Technologie und Dienstleistungen des Unternehmens nutzen. Wie der Name schon sagt, spezialisiert sich IDScan auf die Identitätsprüfung und stellt Hardware und Software bereit, die Ausweise scannen, analysieren und authentifizieren – für Autovermietungen, Banken, Hotels, Casinos, Cannabis-Apotheken, Einzelhändler und andere Unternehmen. Die Systeme erfassen Vorder- und Rückseitenbilder, extrahieren persönliche Informationen, vergleichen das Ausweisfoto mit einem Selfie und übertragen oder speichern die resultierenden Daten in einem Cloud-Portal, auf das Unternehmen nach der Authentifizierung weiterhin zugreifen können.

Trotz aller Cybersicherheitsmaßnahmen war das Geschäftsmodell stets anfällig für Angriffe. Daten gehören zu den wertvollsten Gütern des 21. Jahrhunderts. Sowohl Regierungen als auch Unternehmen haben Strategien entwickelt, um so viele Daten wie möglich von Bürgern und Verbrauchern zu erwerben, und haben damit zugleich Cyberkriminellen und fremden Gegnern Tür und Tor für einen modernen Goldrausch geöffnet.

Die bedeutendsten Daten sind natürlich PII (personenbezogene Identifikationsinformationen), die hochsensible Details enthalten, einschließlich des Namens und der Adresse einer Person sowie ihrer staatlich ausgestellten Ausweise wie Führerschein oder Reisepass. Um in den USA auf eine Vielzahl von Dienstleistungen zugreifen zu können, müssen sich die Amerikaner identifizieren, und die Dienstleister müssen verifizieren, dass sie tatsächlich jene Personen sind, für die sie sich ausgeben. Diese Anforderung kann sowohl regulatorischer als auch kommerzieller Natur sein: Die Regierung möchte Betrug und illegale Aktivitäten verhindern, aber auch Unternehmen verfolgen dieses Ziel. Leider hat die Art und Weise, wie dies umgesetzt wird, wenig dazu beigetragen, Betrug und illegale Aktivitäten zu verhindern, aber umso mehr, diese zu ermöglichen.

Hinweis: Die in dieser Kolumne geäußerten Ansichten sind die des Autors und spiegeln nicht unbedingt die von CoinDesk, Inc. oder deren Eigentümern und Partnern wider.