Понад 153 мільйони сканованих водійських посвідчень знайшли для продажу на Даркнеті, деякі коштують лише 100 доларів.
Відділення ФБР у Новому Орлеані у вівторок розпочало офіційне розслідування щодо нової послуги викрадення особистих даних на Даркнеті, яка продає цифрові скани понад 153 мільйонів водійських посвідчень та понад 10 мільйонів ідентифікаційних кар мешканців США та Канади. Згідно з повідомленням KrebsOnSecurity, база даних Даркнету, ймовірно, використовує зображення водійських посвідчень та законних ідентифікаційних кар, зібраних компанією з перевірки особистості idscan.net, що базується в Луїзіані. Приблизно через дві години після того, як KrebsOnSecurity опублікував первинний звіт про масштабну операцію, вебсайт зник з Даркнету, але це ще не кінець історії.
Автор Браян Креббс – експерт з комп’ютерної безпеки та Інтернету, який 14 років працював репортером The Washington Post, перш ніж працювати в кількох інших виданнях як експерт з кібербезпеки. Креббса повідомили про цю історію, коли йому стало відомо, що його власне водійське посвідчення з Вірджинії використовувалося як безкоштовний зразок у торговельній темі на сайті Даркнету на Exploit, російському форумі кіберзлочинців. Водійське посвідчення міністра оборони США Пітера Гегсета також було знайдено для продажу на цьому сайті.
Звіти Креббса виявили типові потенційні джерела витоку даних
Сервіс називався Nexus, і Креббс знайшов ідентифікаційні записи у вигляді водійських посвідчень, ідентифікаційних кар, карток медичних установ, державних ідентифікаційних карток, медичних карток та інших проїзних документів, але жодних паспортів. Кожен файл на Nexus містив дату та мітку часу, що дозволило Креббсу звузити потенційні джерела його власної викраденої інформації, а також інформації його друзів та членів родини.
Креббс отримав дозвіл від понад десятка своїх друзів та членів родини на пошук їхніх посвідчень на Nexus і знайшов дев’ять їхніх посвідчень на сайті. Він зміг підтвердити, що кожна особа подорожувала в дати та часові проміжки, прикріплені до зображень, або дуже близько до них, і також виявив зв’язки з часто суперечливою компанією з прокату автомобілів Hertz. Він виявив, що троє з його знайомих, чиї посвідчення були на Nexus, не використовували свої посвідчення для польотів, а лише в Hertz для оренди автомобілів, і він виявив, що мітка часу на фотографії одного з посвідчень відповідала посвідченню його матері, і що вони обидва передали свої посвідчення Hertz майже одночасно.
Креббс зв’язався з idscan, яка заявила, що розслідує справу, але ще не надала офіційної заяви чи суттєвої відповіді. Він також поспілкувався з Ларрі Болдуіном, головним дослідником кібербезпеки компанії Cybera, який сказав, що “сервіс викрадення особистих даних Nexus становить численні серйозні загрози безпеці та конфіденційності, зазначивши, що видані державою водійські посвідчення часто використовуються як доказ особи при відкритті нових кредитних ліній. Болдуін зазначив, що сервіс також може небезпечно викрити багатьох людей, які не хочуть бути виявленими, але які не можуть суттєво змінити свою зовнішність (або, принаймні, не настільки, щоб обдурити сучасні інструменти зіставлення зображень на основі ШІ)”.
Останнє оновлення щодо цього масштабного витоку конфіденційної особистої інформації полягає в тому, що сайт Nexus більше не було видно на Даркнеті, але ми будемо продовжувати відстежувати ситуацію для отримання оновлень.
Source: www.jalopnik.com