Μια νέα μορφή απάτης σε σχέση με τους ιδιοκτήτες αυτοκινήτων προκύπτει από την Γαλλία με την υπόθεση ενός χάκερ που εμφανίζεται να πουλά στο διαδίκτυο στοιχεία από πινακίδες αυτοκινήτων.

Σύμφωνα με τις πληροφορίες που έχουν γίνει γνωστές, τα δεδομένα συνδέουν αριθμούς κυκλοφορίας με ονοματεπώνυμα, διευθύνσεις κατοικίας, αριθμούς τηλεφώνου και διευθύνσεις ηλεκτρονικού ταχυδρομείου των ιδιοκτητών.
Το περιστατικό προκαλεί ανησυχία, καθώς τέτοιες πληροφορίες θα μπορούσαν να χρησιμοποιηθούν για στοχευμένες απάτες σε βάρος οδηγών.
Η υπόθεση ήρθε στο φως πριν απο μερικές ημέρες, όταν ένας χρήστης με το ψευδώνυμο ChimeraZ δημοσίευσε προς πώληση, σε φόρουμ του σκοτεινού διαδικτύου, μια βάση δεδομένων που υποστηρίζει ότι περιέχει 847.064 διαφορετικές πινακίδες κυκλοφορίας στη Γαλλία. Σύμφωνα με την ανάλυση αποσπασμάτων του αρχείου από την εξειδικευμένη ιστοσελίδα FrenchBreaches, τα στοιχεία φέρονται να καλύπτουν χρονικό διάστημα σχεδόν δέκα ετών, από το 2017 έως το 2026.
Τα δεδομένα που παρουσιάστηκαν περιλαμβάνουν 847.064 αριθμούς κυκλοφορίας, καθένας από τους οποίους φέρεται να συνδέεται με το ονοματεπώνυμο και την ταχυδρομική διεύθυνση του ιδιοκτήτη. Επιπλέον, στο αρχείο εμφανίζονται 506.003 διευθύνσεις ηλεκτρονικού ταχυδρομείου και 474.906 αριθμοί τηλεφώνου.
Ωστόσο, υπάρχει μια σημαντική διευκρίνιση. Μέχρι στιγμής δεν έχει επιβεβαιωθεί επισήμως ότι πρόκειται για πραγματική διαρροή αυτού του μεγέθους. Ούτε έχει προσδιοριστεί η προέλευση των δεδομένων. Ο ίδιος ο χάκερ υποστηρίζει ότι προέρχονται από ευάλωτη ιστοσελίδα, χωρίς να έχει αποκαλύψει ποια είναι αυτή. Επίσης, δεν υπάρχουν στοιχεία που να συνδέουν την υπόθεση με την επίσημη κρατική βάση δεδομένων ταξινόμησης οχημάτων της Γαλλίας.
Πώς μπορούν να χρησιμοποιηθούν τα στοιχεία για απάτες
Το πρόβλημα δεν βρίσκεται τόσο στην αποκάλυψη των αριθμών κυκλοφορίας, καθώς αυτοί είναι ούτως ή άλλως ορατοί σε οποιονδήποτε βρίσκεται στον δρόμο. Η πραγματική απειλή προκύπτει από τη δυνατότητα σύνδεσης μιας πινακίδας με τα προσωπικά στοιχεία του ιδιοκτήτη της.

Για παράδειγμα, ένας επιτήδειος θα μπορούσε να εντοπίσει ένα αυτοκίνητο σε κάποιο πάρκινγκ, να σημειώσει τον αριθμό κυκλοφορίας του και στη συνέχεια να χρησιμοποιήσει μια τέτοια βάση δεδομένων για να βρει το όνομα, τη διεύθυνση ή το τηλέφωνο του ιδιοκτήτη.
Με αυτόν τον τρόπο, μια τηλεφωνική επικοινωνία ή ένα μήνυμα εξαπάτησης θα μπορούσε να εμφανίζεται πολύ πιο πειστικό. Ο απατεώνας θα μπορούσε να παρουσιαστεί ως εκπρόσωπος συνεργείου, ασφαλιστικής εταιρείας ή ακόμη και δημόσιας υπηρεσίας, γνωρίζοντας ήδη πραγματικές πληροφορίες για το αυτοκίνητο και τον ιδιοκτήτη του.
Ανάμεσα στα πιθανά σενάρια που εξετάζονται είναι οι ψεύτικες ειδοποιήσεις για πρόστιμα, τα παραπλανητικά μηνύματα για δήθεν εκκρεμείς πληρωμές και οι τηλεφωνικές κλήσεις από υποτιθέμενα συνεργεία ή ασφαλιστικές εταιρείες. Μέχρι στιγμής, πάντως, δεν έχει τεκμηριωθεί ότι έχουν πραγματοποιηθεί τέτοιες απάτες με τη χρήση του συγκεκριμένου αρχείου.
Ο κίνδυνος της κλωνοποίησης πινακίδων
Μια ακόμη διάσταση της υπόθεσης αφορά την παράνομη αντιγραφή πινακίδων κυκλοφορίας, γνωστή στη Γαλλία ως "doublette". Πρόκειται για την τοποθέτηση σε ένα αυτοκίνητο πινακίδων που αντιστοιχούν σε διαφορετικό όχημα, συνήθως ίδιου μοντέλου και χρώματος.
Με αυτόν τον τρόπο, ο πραγματικός ιδιοκτήτης μπορεί να βρεθεί αντιμέτωπος με κλήσεις για παραβάσεις που δεν διέπραξε ποτέ, όπως υπερβολική ταχύτητα ή παράνομη στάθμευση. Ο παραβάτης χρησιμοποιεί ουσιαστικά την ταυτότητα ενός άλλου αυτοκινήτου, μεταφέροντας τις συνέπειες των πράξεών του στον ανυποψίαστο ιδιοκτήτη.
Σύμφωνα με στοιχεία που επικαλείται το γαλλικό υπουργείο Εσωτερικών, το 2023 καταγράφηκαν περισσότερες από 23.000 καταγγελίες για υποθέσεις σφετερισμού ή χρήσης πλαστών πινακίδων. Αξίζει να σημειωθεί ότι η συγκεκριμένη πρακτική δεν προϋποθέτει κάποια διαρροή προσωπικών δεδομένων, καθώς οι αριθμοί κυκλοφορίας είναι δημόσια ορατοί.


