В даркнете на короткое время появились для покупки более 153 миллионов водительских удостоверений США и Канады, а также других документов, удостоверяющих личность. По данным журналиста, специализирующегося на кибербезопасности, Брайана Кребса, сервис назывался Nexus. Хотя на момент написания статьи он уже недоступен, его создатели утверждали, что располагали 153 миллионами водительских удостоверений, 10 миллионами удостоверений личности, 1,9 миллиона проездных документов, 1,3 миллиона международных водительских удостоверений, 579 тысячами медицинских карт, 429 тысячами карт общего доступа, 91 тысячей видов на жительство, 77 тысячами записей о разрешении на работу и 5 миллионами других документов. Предполагается, что источником данных стала служба аутентификации удостоверений личности, базирующаяся в Луизиане.
Сервис рекламировался на российском форуме киберпреступников Exploit, где промоутер разместил водительское удостоверение Кребса в качестве бесплатного образца, что и привлекло внимание журналиста. Он также смог увидеть предварительный просмотр данных госсекретаря США по делам обороны Пита Хегсета — тревожное нарушение безопасности для человека, занимающего столь ответственную государственную должность. После дальнейшего расследования они пришли к выводу, что сервис, по-видимому, располагал подлинными данными, особенно после поиска данных нескольких его друзей и членов семьи с их согласия. Общим для всех людей, найденных им в базе данных, было то, что все они пользовались услугами Hertz для аренды автомобиля.
Кребс также поговорил с исследователем в области безопасности и конфиденциальности Заком Эдвардсом, который сообщил, что его информация также была найдена в Nexus. Эдвардс заявил, что недавно не арендовал автомобиль, но использовал свое удостоверение личности в магазине марихуаны Planet13. Временные метки на отсканированных изображениях водительских удостоверений и других документов, удостоверяющих личность, совпадают со временем, когда жертвы использовали свои удостоверения в указанных компаниях, подтверждая, что именно они стали источниками утечки. Однако Planet13 и Hertz не занимаются собственной аутентификацией; вместо этого они заключают контракт с поставщиком услуг. Теперь выяснилось, что и Planet13, и Hertz использовали компанию IDScan для проверки личности и аутентификации удостоверений.
Судя по собранным Кребсом доказательствам, утечка, похоже, связана с компанией. Он уже связался с компанией по этому поводу, и там заявили, что расследуют этот вопрос. «На данный момент я не могу предоставить никакой дополнительной информации, но предоставленные вами обновления были полезны и помогли нашей команде в расследовании», — сказал журналисту Джиллиан Коссман, руководитель отдела маркетинга и операций в idscan.net. ФБР также начало расследование утечки, и его отделение в Новом Орлеане начало официальное расследование инцидента.
Огромный объем данных, который был кратковременно доступен в даркнете, безусловно, вызывает беспокойство. Аналогичная утечка данных затронула Discord после того, как пострадал его сторонний поставщик услуг, что привело к раскрытию 70 000 государственных удостоверений личности. Подобные инциденты вызывают обеспокоенность экспертов по конфиденциальности относительно требований к проверке возраста в Интернете, поэтому EFF просит губернатора Калифорнии наложить вето на закон, требующий такой проверки.
Помимо инвазивных проверок конфиденциальности и нарушения прав Первой поправки, утечка конфиденциальных данных, подобных этой, может увеличить количество случаев кражи личных данных и не только. Водительские удостоверения часто широко принимаются для открытия кредитных линий и банковских счетов, причем многие из утекших удостоверений содержат как фото-, так и УФ- и ИК-сканы. Кроме того, это может поставить под угрозу конфиденциальность и безопасность уязвимых людей, таких как жертвы домашнего насилия и лица, находящиеся под программой защиты свидетелей.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jowi Morales
