Відділення ФБР у Новому Орлеані розпочало офіційне розслідування щодо нової служби крадіжки особистих даних у даркнеті, яка продає цифрові скани понад 153 мільйонів водійських посвідчень та понад 10 мільйонів ідентифікаційних кар мешканців США та Канади. Згідно з повідомленням KrebsOnSecurity, база даних даркнету, схоже, викрадає зображення водійських посвідчень та законних ідентифікаційних кар, зібраних компанією idscan.net, що займається перевіркою особистості і базується в Луїзіані. Приблизно через дві години після того, як Krebs On Security опублікував первісний звіт про масштабну операцію, вебсайт зник з даркнету, але це не означає, що історія закінчена.
Автор Браян Креббс — експерт з комп’ютерної безпеки та інтернету, який 14 років пропрацював репортером Washington Post, перш ніж працювати в кількох інших виданнях як експерт з кібербезпеки. Креббс дізнався про цю історію, коли йому стало відомо, що його водійське посвідчення штату Вірджинія було використано як безкоштовний зразок у темі продажу на сайті даркнету Exploit, російському форумі кіберзлочинців. Водійське посвідчення секретаря оборони США Пітера Гегсета також було знайдено для продажу на цьому сайті.
Звіти Креббса виявили поширені потенційні джерела витоків даних
Сервіс називався Nexus, і Креббс знайшов ідентифікаційні записи у вигляді водійських посвідчень, ідентифікаційних карт, кар dispensary для марихуани, урядових ідентифікаційних карт, медичних карт та інших проїзних документів, але без паспортів. Кожен файл на Nexus показував дату і час, що дозволило Креббсу звузити потенційні джерела витоку власної інформації, а також деяких його друзів та членів сім’ї.
Креббс отримав дозвіл від понад десятка своїх друзів та членів сім’ї на пошук їхніх посвідчень на Nexus і знайшов дев’ять їхніх посвідчень на сайті. Він зміг підтвердити, що кожна людина подорожувала в дати, що відповідають датам і часовим позначкам, прикріпленим до зображень, або дуже близько до них, і він також знайшов зв’язок з часто суперечливою компанією з оренди автомобілів Hertz. Він виявив, що троє його знайомих, чиї посвідчення були в Nexus, не використовували свої посвідчення для польотів, а лише для оренди автомобілів у Hertz, і він виявив, що часова позначка на фотографії одного з посвідчень збігалася з посвідченням його матері, і що вони обидві передали свої посвідчення в Hertz за кілька миттєвостей одна від одної.
Креббс зв’язався з idscan, яка заявила, що розслідує справу, але ще не надала офіційної заяви чи суттєвої відповіді. Він також поспілкувався з Ларрі Болдуіном, головним дослідником з питань розвідки в компанії з кібербезпеки Cybera, який сказав: “Сервіс крадіжки особистих даних Nexus становить численні серйозні загрози безпеці та конфіденційності, зазначаючи, що водійські посвідчення, видані штатом, часто використовуються як доказ особи при відкритті нових кредитних ліній. Болдуін сказав, що сервіс також може небезпечно викрити багатьох людей, які не бажають, щоб їх знайшли, але які не можуть суттєво змінити свою зовнішність (або принаймні не настільки, щоб обдурити сучасні інструменти зіставлення зображень на основі ШІ)”.
Останнє оновлення щодо цього масового витоку конфіденційної особистої інформації полягає в тому, що вебсайт Nexus більше не був видимим у даркнеті, але ми продовжуватимемо відстежувати ситуацію для отримання оновлень.
За матеріалами: www.jalopnik.com