Утечка данных раскрыла миллионы водительских прав, включая удостоверение министра обороны
На форуме киберпреступников рекламировалась услуга продажи более 170 млн сканированных документов, среди них водительское удостоверение министра обороны Пита Хегсета, что спровоцировало расследование ФБР.
Новая нелегальная услуга под названием Nexus, рекламируемая на российском форуме киберпреступников, предлагает более 153 млн сканированных водительских удостоверений США и Канады, а также миллионы других удостоверений личности. Среди объявлений – цифровой скан водительского удостоверения министра обороны Пита Хегсета.
Исследователь в области кибербезопасности Брайан Кребс сообщил, что Nexus также предоставляет ID-карты, проездные документы, медицинские удостоверения и другие документы, такие как карты марихуановых диспансеров и коммерческие водительские лицензии. Операторы утверждают, что данные постоянно выводятся из текущего нарушения в крупной фирме по проверке личности.
“Мы постоянно выводим новые данные более года в нашу частную базу данных,” — написала группа в сообщении на форуме.
Анализ Кребса указывает на IDscan.net, мексиканскую компанию с офисом в Новом Орлеане, США, как вероятный источник скомпрометированных записей. Компания заявила, что расследует инцидент, а руководитель отдела маркетинга и операций Джиллиан Коссман отметила, что предоставленная Кребсом информация была полезна их команде.
ФБР открыло расследование Nexus в тот же день, когда Кребс раскрыл услугу. Вскоре после публикации отчёта сайт Nexus исчез из сети и теперь отображает уведомление о том, что услуга более недоступна.
Власти предупреждают, что украденные данные могут способствовать кражам личных данных, позволять отслеживание жертв домашнего насилия или лиц, находящихся в программах защиты свидетелей, а также представлять угрозу национальной безопасности из-за лёгкости связывания известных личностей с публично доступными инструментами распознавания лиц.