AI本人確認を偽造IDで突破、340万ドル不正受給
概要
2020年10月から2021年12月にかけ、ある個人がカリフォルニア州で少なくとも180件の虚偽の失業保険申請を行い、ID.meの自動本人確認システムを迂回しました。窃取した個人情報と自身がかつらを着用した写真で偽造免許証を作成し、ID.meの本人確認プロセスに提出。AIを利用した顔認証システムが、偽造免許証の写真と本人がかつらを着用した自撮り写真を一致させてしまい、数十件の不正申請が承認され、少なくとも340万ドルの給付金が支払われました。AIを含む本人確認システムの当時の不備が悪用された事例です。
分類・事実
- 発生種別
- 事故
- AI関与度
- AI が主要因
- 主分類
- security_abuse
- 初公表日
- 2020-10-01
教訓
自動本人確認システムは、偽造された身分証明書や顔認証を欺く巧妙な手口に対して脆弱性を持つ可能性があります。AIを含む多層的なセキュリティ対策と、異常検知システムの強化が重要です。
出典(引用元)
データ提供: MITRE ATLAS
- MITRE ATLAS: AML.CS0017
- New Jersey Man Indicted in Fraud Scheme to Steal California Unemployment Insurance Benefits
- The Many Jobs and Wigs of Eric Jaklitchs Fraud Scheme
- ID.me gathers lots of data besides face scans, including locations. Scammers still have found a way around it.
- CA EDD Unemployment Insurance & ID.me
- California EDD - How do I verify my identity for California EDD Unemployment Insurance?
- New Jersey Man Sentenced to 6.75 Years in Prison for Schemes to Steal California Unemployment Insurance Benefits and Economic Injury Disaster Loans
- How ID.me uses machine vision and AI to extract content and verify the authenticity of ID documents