Хакеры якобы получили доступ к более чем 150 миллионам фотографий удостоверений США и Канады
Сайт тёмной сети заявил, что хранит более 150 млн изображений водительских прав и паспортов, вероятно украденных у компании IDScan, что вызвало расследования ФБР и Министерства обороны.
Новый рынок тёмной сети под названием Nexus рекламировал поисковую базу данных более чем 150 млн водительских прав и паспортов из Соединённых Штатов и Канады. Сайт, появившийся на российском форуме киберпреступности, сообщил, что получает примерно полмиллиона новых документов каждый день от «крупной компании по проверке личности», что подразумевает почти реальный доступ к системам источника.
Журналист по безопасности Брайан Кребс подтвердил подлинность данных после того, как нашёл в списках своё водительское удостоверение и фотографию министра обороны Пита Хегсета. Он и исследователь Зак Эдвардс отследили утечку до IDScan, компании из Луизианы, предоставляющей услуги проверки личности для крупных брендов по всему миру.
Операционный директор IDScan Джиллиан Коссман заявила, что компания расследует инцидент, а также полевая офис ФБР в Новом Орлеане проводит собственное расследование. Представитель Министерства обороны сообщил, что чиновники осведомлены о сообщениях и оценивают их.
Nexus был выведен из сети вскоре после публикации истории. Утечка подчёркивает опасения по поводу растущей зависимости от систем проверки возраста, требующих от пользователей загрузки государственных удостоверений личности, что, по мнению экспертов по безопасности, создаёт крупные привлекательные цели для хакеров.