Тёмный рынок в сети продаёт водительские права, полученные из сканов арендных автомобилей, ФБР расследует
Новый нелегальный сервис Nexus предлагает высококачественные сканы водительских прав и других удостоверений, якобы полученные в течение нескольких часов от стороннего поставщика сканирования, используемого арендными компаниями, что вызвало расследование ФБР.
Недавно выявленный тёмный веб-рынок под названием Nexus рекламирует более 153 млн водительских прав и широкий спектр других удостоверений личности для продажи. В объявлениях представлены высокоразрешающие изображения передней и задней сторон удостоверений, а также сканы, сделанные в инфракрасном и ультрафиолетовом спектрах, что может облегчить создание поддельных карт.
Инвентарь сервиса также включает идентификационные карты, проездные, международные водительские права, медицинские карты, Common Access Cards, карты резидентов, разрешения на работу и даже карты марихуановых диспансеров. Некоторые записи помечены как «CDL» (commercial driver’s license) или «CAC» (Common Access Card) — правительственное удостоверение для физического доступа к защищённым объектам.
KrebsOnSecurity сообщил, что данные, по-видимому, собираются в режиме почти реального времени от стороннего поставщика сканирования, используемого несколькими арендными фирмами. За 24 часа количество водительских прав, выставленных на продажу, увеличилось почти на 400 000, что указывает на продолжающийся утечку. Сканирующая компания IDScan.net из Нового Орлеана подтвердила, что работает с сетью многоштатных диспансеров и перечислила Hertz и одиннадцать других фирм среди своих клиентов. Компания заявила, что расследует эти обвинения.
"ФБР расследует", — отмечает отчет KrebsOnSecurity.
Быстрая доступность скомпрометированных удостоверений вызывает опасения по поводу кражи личных данных и возможности подделки документов для обхода проверок безопасности. Рынок Nexus исчез вскоре после публикации расследования, ограничив публичную проверку того, какие удостоверения включены, но расследование продолжается.