Un furto upstream può aggirare il KYC di molti servizi
Un nuovo servizio sul dark web vende questa settimana oltre 153 milioni di scansioni di patenti di guida di Stati Uniti e Canada. KrebsOnSecurity collega il materiale a una compromissione in corso presso una major identity-verification company della Louisiana, e l’FBI di New Orleans ha aperto un’inchiesta sulla fonte delle immagini.
Il punto non è il leak in sé. Se quelle scansioni alimentano ancora i controlli documentali usati da più servizi, un attaccante può presentare un documento autentico alla vista del sistema e superare verifiche che si fidano dell’immagine più che della persona. Una password cambiata o un MFA attivato dopo non risolve il problema, perché la fiducia si è rotta nel passaggio di identity proofing.
Per i team che gestiscono onboarding, trust-and-safety e IAM, il rischio si allarga oltre il vendor nominato: ogni flusso che riusa un controllo documentale di terze parti può ereditare lo stesso punto cieco. Il dato da tenere fermo è che un upstream breach di questo tipo può trasformarsi in frode identitaria persistente su più servizi, non in un singolo incidente isolato.