Contents
Если вы когда-либо предъявляли водительские права, паспорт или другое удостоверение личности для проверки в баре, магазине или при аренде автомобиля, ваши данные могли быть похищены в результате масштабной утечки. Независимый журналист Брайан Кребс сообщает, что компания, проверяющая государственные удостоверения личности, вероятно, была взломана, а сайт Nexus в даркнете позволяет искать записи более 150 миллионов водительских прав, включая его собственные.
По словам независимого журналиста Брайана Кребса, компания, используемая для проверки выданных правительством удостоверений личности в реальном мире, вероятно, была взломана, а ее обширные магазины удостоверений личности людей были изъяты.
Krebs сообщает, что сайт по краже личных данных под названием Nexus, который был запущен в темной сети на этой неделе, утверждал, что позволяет пользователям искать более 150 миллионов водительских прав и паспортов, принадлежащих людям, которые живут в Соединенных Штатах и Канаде. В посте, рекламирующем сайт на известном российском форуме по киберпреступности, говорится, что Nexus ежедневно добавляет около полумиллиона новых документов, полученных от «крупной компании по проверке личности», что означает, что хакеры имели доступ к системам компании по проверке личности в режиме реального времени.
В объявлении утверждается, что «фотографии клиентов отображаются, если они доступны». Кребс обнаружил, что его собственные водительские права были среди доступных для поиска записей в базе данных, подтверждая, что данные были подлинными. Министр обороны Пит Хегсет также был среди людей, чьи фотографии были указаны на сайте поиска личности.
Представитель министерства обороны заявил TechCrunch, что «осведомлен об этих сообщениях и оценивает их».
Какой сервис стал источником утечки?
Работая с исследователем безопасности Заком Эдвардсом, у которого также была украдена ID-карта, Кребс идентифицировал вероятный источник как службу проверки личности IDScan. Компания, базирующаяся в Луизиане, опирается на крупные технологические и потребительские бренды, которые ежемесячно проверяют десятки миллионов удостоверений личности людей по всему миру.
Генеральный директор IDScan Джимми Руссель не ответил на просьбу TechCrunch о комментариях, но главный операционный директор компании Джиллиан Коссман сказала Кребсу, что компания ведет расследование. Кребс сказал, что полевой офис ФБР в Новом Орлеане также проверяет нарушение.
Представитель ФБР подтвердил, что бюро «рассматривает инцидент», но отказался от дальнейших комментариев.
Что известно о масштабе утечки?
Nexus вышел из строя вскоре после того, как отчет Кребса вышел в эфир.
Эта утечка данных происходит по мере того, как правительства все чаще внедряют законы о проверке возраста, которые в значительной степени полагаются на требование от взрослых загружать свои документы, удостоверяющие личность, чтобы убедиться, что они достаточно взрослые, чтобы войти на веб-сайт или приложение. Эксперты по безопасности и защитники конфиденциальности уже давно предупреждают, что компании, хранящие огромное количество документов, удостоверяющих личность людей, в течение длительного периода времени подвергают эти данные риску кражи хакерами.
По всем данным, это будет крупнейшее известное однократное нарушение документов, удостоверяющих личность, за некоторое время.
Вопросы и ответы
Какая компания стала источником утечки?
Вероятным источником является служба проверки личности IDScan, базирующаяся в Луизиане. К этой компании обращаются крупные технологические и потребительские бренды для проверки десятков миллионов удостоверений личности ежемесячно. Расследование ведут ФБР и сама компания.
Сколько документов затронуто утечкой?
Сайт Nexus в даркнете позволяет искать более 150 миллионов водительских прав и паспортов жителей США и Канады. При этом ежедневно добавляется около полумиллиона новых документов, что указывает на доступ хакеров к системе в реальном времени.
Кто подтвердил подлинность утечки?
Журналист Брайан Кребс обнаружил в базе свои собственные водительские права, что подтверждает подлинность данных. Также среди записей оказались данные министра обороны Пита Хегсета, чьи фотографии были доступны на сайте поиска.
