Об этом говорится в шокирующем отчете независимого журналиста-расследователя Брайана Кребса. По его словам, компания, занимавшаяся проверкой подлинности государственных удостоверений личности в реальном мире, вероятно, была взломана, и ее обширные хранилища идентификационных карт были эксфильтрованы.
Кребс сообщает, что сайт по краже личных данных под названием Nexus, запущенный на даркнете на этой неделе, утверждал, что позволяет пользователям искать более 150 миллионов водительских удостоверений и паспортов, принадлежащих жителям США и Канады. В объявлении о сайте на известном российском форуме киберпреступников говорилось, что Nexus ежедневно добавляет около полумиллиона новых документов, полученных от «крупной компании по проверке личности», что подразумевает почти реальный доступ хакеров к системам этой компании.
В объявлении утверждается, что «фотографии клиентов отображаются, если они доступны». Кребс обнаружил, что его собственное водительское удостоверение было среди доступных для поиска записей в базе данных, что подтверждает подлинность данных. Министр обороны Пит Хегсет также оказался среди лиц, чьи фотографии были размещены на сайте поиска личных данных.
Представитель Министерства обороны сообщил TechCrunch, что ведомство «осведомлено об этих сообщениях и проводит их оценку».
Работая с исследователем безопасности Заком Эдвардсом, чья идентификационная карта также была украдена при взломе, Кребс определил вероятный источник — службу проверки личности IDScan. На компанию из Луизианы полагаются крупные технологические и потребительские бренды для проверки десятков миллионов удостоверений личности по всему миру каждый месяц.
Генеральный директор IDScan Джимми Руссель не ответил на запрос TechCrunch о комментарии, но главный операционный директор компании Джилейн Коссман сообщила Кребсу, что компания проводит расследование. Кребс также сообщил, что полевой офис ФБР в Новом Орлеане расследует взлом. Представитель ФБР не ответил на запрос TechCrunch о взломе.
Nexus был отключен вскоре после публикации отчета Кребса.
Эта утечка данных происходит на фоне того, как правительства все чаще вводят законы о проверке возраста, которые в значительной степени требуют от взрослых загрузки своих удостоверений личности для подтверждения того, что они достигли совершеннолетия для доступа к веб-сайту или приложению. Эксперты по безопасности и защитники конфиденциальности давно предупреждают, что компании, хранящие огромные объемы удостоверений личности людей в течение длительного времени, подвергают эти данные риску кражи хакерами.
По всем признакам, это будет крупнейшая известная единичная утечка идентификационных документов за последнее время.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
