スチューブン郡の高等裁判所で火曜日に提出されたクラスアクション訴訟では,ワシントン州のライセンス局がオンラインセキュリティの欠陥を長期間放置し,身分盗難の危険性を高めたとしています.この訴訟はウィリアム・ブラック氏とベス・バイヤーズ氏によって提起され,ブラック氏は3月に損害賠償請求を提出し,ライセンス・エクスプレスシステムにセキュリティの「裏口」が存在したと主張しています.訴訟では,この請求が州政府の企業サービス省リスク管理オフィスに提出されてから60日以上経過していると指摘しています.また,バイヤーズ氏を原告として追加しています.
訴訟の中心は,2018年に導入されたオンラインシステム「ライセンス・エクスプレス」です.このシステムには,ワシントン州の運転免許証やID保有者の個人情報が含まれており,名前,社会保険番号,生年月日,免許証番号,住所,写真などが含まれています.訴訟では,このシステムの一部である「ノログオン」という機能が,アカウントを作成せずにオンラインサービスを利用できるようにしており,運転免許証番号や名前,生年月日などの情報だけでアクセス可能だったと述べています.
これにより,他人の運転記録にアクセスでき,住所を変更して代替免許証やIDカードを新しい住所に送付できるようになったと主張しています.また,ライセンス局のウェブサイトは「アカウントを作成せずにオンラインで代替申請できる」と宣伝していたと指摘しています.訴訟では,この詐欺がしばしば明らかになる理由として,同じ住所に数十から数百枚の代替免許証が送られ,場合によっては同じメールアドレスで複数の注文が行われたと述べています.
ライセンス局はこの問題をドライバー・ビークル調査部に割り当てたと訴訟は述べています.初期のケースでは300〜400人の被害者がおり,その後,ケース数が増えるにつれてワシントン州パトロールに支援を求めたと述べています.2020年または2021年年初にはすでに1,000以上の成功した詐欺が発生していたと訴訟は述べています.免許証はしばしば1つのキングカウンティのアパートにまとめて送られ,調査官がその住所を確認した後,配達先が別の場所に移動したと述べています.
訴訟では,ライセンス局はこの問題を長期間認識していたが修正しなかったと主張しています.2024年頃,ワシントン州パトロールは,ライセンス局がこの欠陥を修正しない限り,月に数百件の新しいケースを処理するのは困難だと述べています.訴訟では,ライセンス局は2025年2月に古い「ノログオン」経路を閉鎖したと述べています.
また,訴訟ではライセンス局が情報漏洩の可能性のあるすべての人々に通知しなかったと主張しています.バイヤーズ氏は2020年3月に自身が身分盗難の被害者であることに気づきました.訴訟では,彼女の名前でローンが組まれたり,オンラインでの購入が行われたり,新しいクレジットカードが作成されたと述べています.また,2020年8月の主要選挙投票用紙や2020年11月の総選挙投票用紙を受け取らなかったと述べています.彼女は後に,署名の問題で投票用紙が拒否されたと電話で伝えられたが,実際に彼女は対面で投票したと述べています.
ブラック氏は,ライセンス局から自身の情報が漏洩したと通知されたことはなかったと主張しています.訴訟では,彼の情報が2019年頃に彼がチェランカウンティのシェルパースオフィスで勤務中に,失業保険の申請に使われたと述べています.
このクラスアクションは,ライセンス・エクスプレスを通じてライセンス情報が侵害されたワシントン州の住民を含みます.また,身分盗難で明確な財産的損失を被った人々を含むサブクラスも提案されています.
3月の損害賠償請求後,ライセンス局は以下のコメントを発表しました：
「ライセンス局は3月3日に企業サービス省に提出された損害賠償請求書を審査しています.ライセンス局は広範な詐欺の主張を否定しており,ライセンス・エクスプレスサービスを通じたデータ漏洩の証拠は見つけていません.このサービスは,生年月日や社会保険番号などの個人資格情報を入力することでアクセスできます.ライセンス局は詐欺の主張を真剣に受け止めています.」
ワシントン州パトロールも,損害賠償請求が提出された後,以下のコメントを発表しました：
「2019年8月,WSPはライセンス局のライセンス・エクスプレスシステムの不正利用を調査するよう依頼されました.調査は身分盗難の証拠を探りました.これはデータ漏洩とは関係ありません.しかし,2021年9月,WSPの調査官は,アクティブな情報がなかったため,このケースは閉じられたと述べました.」
Twitterの共有: ワシントン州免許証システムのセキュリティ欠陥訴訟
