Личные данные миллионов владельцев водительских удостоверений из США и Канады сливают в даркнет: в базе есть данные высокопоставленных чиновников

Федеральное бюро расследований США начало проверку сообщений о возможной краже и продаже в даркнете личных данных миллионов владельцев водительских удостоверений из США и Канады, сообщает USA Today. В базе этого сервиса есть запись с водительским удостоверением министра обороны США Пита Хегсета — это лишь один из нескольких высокопоставленных американских чиновников, чьи документы выставлены на продажу, говорится на странице Krebs on Security.

На площадке Nexus были размещены объявления о продаже цифровых копий более чем 153 миллионов водительских удостоверений, принадлежащих жителям США и Канады. Первым об этой утечке сообщил блог Krebs on Security, который ведёт бывший сотрудник The Washington Post Брайан Кребс, специалист по кибербезопасности.

По словам Кребса, ему удалось подтвердить подлинность как минимум девяти водительских удостоверений, выставленных на продажу на этом сайте. Вскоре после публикации его материала 2 сентября сайт Nexus исчез из даркнета.

По теме: Как уберечься от кражи личных данных

ФБР сообщило, что изучает произошедшее, однако отказалось раскрывать подробности, сославшись на продолжающееся расследование.

Источник утечки данных пока не установлен.

Кребс указал на базирующуюся в Луизиане компанию idscan.net, занимающуюся проверкой удостоверений личности, как на возможный источник утечки. Представитель компании сообщил ему, что они проводят собственную проверку.

«31 августа, источник сообщил KrebsOnSecurity о сервисе, который рекламировал новый пользователь на русскоязычном форуме киберпреступников Exploit, предлагая доступ к цифровым копиям удостоверений личности более чем 170 миллионов человек в Северной Америке. Источник обратил на это внимание потому, что владелец сервиса выложил водительское удостоверение самого автора из Вирджинии в качестве бесплатного примера в стартовой теме на форуме, — пишет Брайан Кребс. —

Сервис под названием Nexus утверждает, что располагает более чем 153 миллионами водительских удостоверений жителей США и Канады, а также более чем 10 миллионами удостоверений личности, свыше трёх миллионов проездных документов и международных удостоверений и как минимум 579 тысячами медицинских карт.

Быстрая проверка показывает, что цифра в 153 миллиона, скорее всего, не преувеличена: при пустом поисковом запросе система выдаёт около 11,5 миллиона страниц результатов, примерно по 15 записей на страницу. В базе есть документы как канадцев, так и американцев, однако основная масса — граждане США: поиск только по канадским удостоверениям даёт около 1,1 миллиона результатов, причём больше всего записей приходится на провинцию Онтарио — 473 673.

Любопытно, что в базе встречаются не только водительские удостоверения, но и карты клиентов магазинов каннабиса. В некоторых записях в графе «источник» указано «CDL», что, вероятно, означает коммерческое водительское удостоверение. В других стоит пометка «CAC», которая может означать Common Access Card — удостоверение личности, выдаваемое государственными структурами и дающее доступ в правительственные здания и защищённые помещения.

Пытаясь установить источник утечки, KrebsOnSecurity с разрешения более чем десятка друзей и родственников проверил наличие их удостоверений в базе. Девять человек обнаружили свои документы, и все подтвердили, что путешествовали в даты, совпадающие или близкие к указанным временным меткам. Неясно, в каком часовом поясе указано время, однако сопоставление с данными аренды автомобилей показывает, что используется гринвичское время.

Сначала возникло предположение, что утечка связана с аэропортами, однако оно отпало, когда выяснилось, что в базе нет паспортов. Кроме того, не все участники проверки предъявляли водительские удостоверения в аэропорту. Один человек вообще не летал, но арендовал автомобиль в Hertz в течение нескольких месяцев примерно в дату, указанную в метке.

Исследователь в области безопасности и приватности Зак Эдвардс, недавно запустивший сервис DecryptAds для отслеживания работы онлайн-рекламы, также обнаружил своё водительское удостоверение в этой базе. По его словам, временная метка соответствует периоду его поездки в Лас-Вегас на конференцию DEFCON в прошлом месяце.

Вам может быть интересно: главные новости Нью-Йорка, истории наших иммигрантов и полезные советы о жизни в Большом Яблоке – читайте все это на ForumDaily New York

Эдвардс рассказал, что не арендовал автомобиль, но предъявлял удостоверение на контроле TSA, в магазине каннабиса и в отеле Aria. При этом, по его словам, только в магазине его документ точно сканировали с помощью устройства».

Издание USA TODAY не смогло независимо подтвердить заявления Кребса и обратилось в idscan.net за комментариями.

Читайте также на ForumDaily:

Студент из Огайо покончил с собой из-за электронного браслета ICE — он спровоцировал насмешки над ним

Пентагон тайно создает армию троллей из правых инфлюенсеров с большим количеством подписчиков

США организовали масштабную кампанию слежки за левыми организациями и участниками протестов против ICE

Хотите больше важных и интересных новостей о жизни в США и иммиграции в Америку? — Поддержите нас донатом! А еще подписывайтесь на нашу страницу в Facebook. Выбирайте опцию «Приоритет в показе» —  и читайте нас первыми. Кроме того, не забудьте оформить подписку на наш канал в Telegram  и в Instagram— там много интересного. И присоединяйтесь к тысячам читателей ForumDaily New York — там вас ждет масса интересной и позитивной информации о жизни в мегаполисе.