Аннотация:
Платформа даркнета для торговли идентификационной информацией под названием Nexus недавно начала публично продавать более 153 миллионов отсканированных копий водительских прав США и Канады, а также более 10 миллионов документов, удостоверяющих личность, 3 миллиона проездных документов и 579 000 медицинских карт.
В настоящее время общее количество лицензированных водителей в Соединенных Штатах составляет около 242 миллионов, а это означает, что почти двое из каждых трех американских водителей имеют отсканированные копии своих водительских прав, выставленные на полках даркнета.
Согласно сообщениям, исследовательская организация безопасности KrebsOnSecurity вмешалась в расследование после получения наводки от информатора в конце прошлого месяца. Основатель Брайан Кребс провел пустой поиск на веб-сайте Nexus, и система выдала 11,5 миллионов страниц результатов, по 15 записей на каждой странице. Общая сумма в основном соответствовала заявленным хакерами 153 миллионам.
Большинство этих отсканированных копий представляют собой американские водительские права, а небольшое количество — канадские водительские права. Они не ограничиваются обычными водительскими правами, но также включают в себя такие авторитетные документы, как коммерческие водительские права (CDL), удостоверения военных и федеральных государственных служащих (CAC).
Что еще более шокирует,
в базе данных также появился скан водительских прав министра обороны США Пита Хегсета.
Кребс также обнаружил, что в список также была включена личность помощника директора ФБР. Хакеры даже использовали скан водительских прав Кребса в Вирджинии в качестве «образца демонстрации продукта», что было весьма провокационно.
После тщательного отслеживания Кребс определил источником утечки IDScan.net, поставщика услуг проверки личности в Новом Орлеане. Компания предоставляет технологии сканирования и проверки документов более чем 20 000 торговых точек по всему миру, обрабатывая более 21 миллиона запросов на проверку каждый месяц. В список его клиентов входят такие известные компании, как Hertz Car Rental, Target, FedEx и Caesars Entertainment.
Временные метки сканов водительских прав нескольких жертв точно совпадают с записями о том, как они сдавали свои документы в пунктах проката автомобилей Hertz. Водительские права Кребса и его матери были отсканированы на одной и той же стойке Hertz в один и тот же день, с разницей в несколько секунд.
Nexus заявила, что данные поступили в результате продолжающегося вторжения в крупную компанию по проверке личности, и в течение 24 часов с момента обнаружения было добавлено около 400 000 новых сканирований водительских прав, что указывает на то, что источник утечки может экспортировать данные и по сей день. Отделение ФБР в Новом Орлеане начало официальное расследование по этому поводу.
Что весьма драматично, так это то, что вскоре после публикации отчета KrebsOnSecurity веб-сайт Nexus исчез из даркнета, заменившись сообщением «Сервис больше не доступен». Однако сообщество безопасности обычно считает, что как только данные попадут в экосистему даркнета, они будут перепроданы и скопированы много раз. Отключение сайта не препятствует дальнейшему распространению информации.
Причина, по которой отсканированные водительские права опасны, заключается в том, что они содержат полную биометрическую и личную информацию, такую как имя, адрес, дата рождения, идентификационный номер, фотографии и даже штрих-коды, которые можно напрямую использовать для открытия счетов под вымышленными именами, обхода проверки личности на других платформах и т. д.
Для высокопоставленных чиновников, таких как Хегсет, утечка информации о водительских правах также может создать угрозу физической безопасности.Эксперты по безопасности рекомендуют обычным людям, которые обеспокоены утечкой своей информации, как можно скорее заморозить свои кредитные отчеты, отслеживать изменения в банковских счетах, включить надежную многофакторную аутентификацию и сообщать о подозрениях в краже личных данных через IdentityTheft.gov.
Учитывая, что клиенты IDScan охватывают многие отрасли, такие как аренда автомобилей, розничная торговля, финансы и медицинское обслуживание, почти у каждого, кто жил в США и предъявлял физические документы, есть основания проверить свой статус информационной безопасности.
Комментарии