აშშ-სა და კანადაში მილიონობით მართვის მოწმობის მფლობელის მონაცემები ბნელ ქსელში გაჟონა.
აშშ-ის ფედერალურმა გამოძიების ბიურომ გამოძიება დაიწყო აშშ-სა და კანადაში მილიონობით მართვის მოწმობის მფლობელის პერსონალური მონაცემების ბნელ ქსელში შესაძლო მოპარვისა და გაყიდვის შესახებ გავრცელებულ ინფორმაციასთან დაკავშირებით. აშშ დღესსერვისის მონაცემთა ბაზაში აშშ-ის თავდაცვის მდივნის, პიტ ჰეგსეთის მართვის მოწმობის ჩანაწერიც კია — ის მხოლოდ ერთ-ერთია იმ რამდენიმე მაღალი თანამდებობის ამერიკელი ჩინოვნიკიდან, რომელთა დოკუმენტებიც გასაყიდად არის გამოტანილი, ნათქვამია გვერდზე. კრები უსაფრთხოების შესახებ.
Nexus პლატფორმაზე განთავსდა აშშ-სა და კანადის მაცხოვრებლების 153 მილიონზე მეტი მართვის მოწმობის ციფრული ასლის გაყიდვის რეკლამები. გაჟონვის შესახებ პირველად იტყობინება ბლოგი Krebs on Security, რომელსაც Washington Post-ის კიბერუსაფრთხოების ყოფილი სპეციალისტი ბრაიან კრებსი ხელმძღვანელობს.
კრებსის თქმით, მან შეძლო ვებსაიტზე გასაყიდად გამოტანილი სულ მცირე ცხრა მართვის მოწმობის ავთენტურობის დადასტურება. მისი ანგარიშის 2 სექტემბერს გამოქვეყნებიდან მალევე, Nexus-ის ვებსაიტი ბნელი ქსელიდან გაქრა.
On სათაური: როგორ დავიცვათ თავი პირადობის ქურდობისგან
FBI-მ განაცხადა, რომ ინციდენტს იძიებს, თუმცა დეტალების გამჟღავნებაზე უარი თქვა მიმდინარე გამოძიების მოტივით.
მონაცემთა გაჟონვის წყარო ჯერ არ არის დადგენილი.
კრებსმა გაჟონვის შესაძლო წყაროდ ლუიზიანაში დაფუძნებული პირადობის დამადასტურებელი კომპანია idscan.net მიუთითა. კომპანიის წარმომადგენელმა დაარწმუნა, რომ ისინი საკუთარ გამოძიებას ატარებდნენ.
„31 აგვისტოს, წყარომ Krebs on Security-ს აცნობა რუსულენოვან კიბერდანაშაულებრივ ფორუმ Exploit-ზე ახალი მომხმარებლის მიერ რეკლამირებული სერვისის შესახებ, რომელიც ჩრდილოეთ ამერიკაში 170 მილიონზე მეტი ადამიანის პირადობის მოწმობის ციფრულ ასლებზე წვდომას სთავაზობდა. წყარო ამით დაინტერესდა, რადგან სერვისის მფლობელმა ფორუმის გახსნით თემაში უფასო ნიმუშის სახით ავტორის ვირჯინიის მართვის მოწმობა განათავსა“, - წერს ბრაიან კრებსი.
Nexus-ის სახელით ცნობილი სერვისი აცხადებს, რომ ფლობს აშშ-სა და კანადის 153 მილიონზე მეტ მართვის მოწმობას, 10 მილიონზე მეტ პირადობის მოწმობას, 3 მილიონზე მეტ სამგზავრო დოკუმენტსა და საერთაშორისო მართვის მოწმობას და სულ მცირე 579 000 ჯანმრთელობის ჩანაწერს.
სწრაფი შემოწმებით ირკვევა, რომ 153 მილიონი ციფრი, სავარაუდოდ, გაზვიადება არ არის: მარტივი ძიების შემთხვევაში, სისტემა დაახლოებით 11,5 მილიონ გვერდს აბრუნებს, თითო გვერდზე დაახლოებით 15 ჩანაწერით. მონაცემთა ბაზა შეიცავს როგორც კანადის, ასევე ამერიკის მოქალაქეების დოკუმენტებს, თუმცა უმეტესობა აშშ-ის მოქალაქეა: მხოლოდ კანადის პირადობის მოწმობების ძიება დაახლოებით 1,1 მილიონ შედეგს იძლევა, რომელთაგან ყველაზე მეტი ჩანაწერი ონტარიოს პროვინციიდან მოდის - 473,673.
საინტერესოა, რომ მონაცემთა ბაზა შეიცავს არა მხოლოდ მართვის მოწმობებს, არამედ კანაფის მაღაზიის მომხმარებლის ბარათებსაც. ზოგიერთ ჩანაწერში „წყაროს“ სვეტში მითითებულია „CDL“, რაც, სავარაუდოდ, კომერციულ მართვის მოწმობას გულისხმობს. ზოგან კი მითითებულია „CAC“, რაც შესაძლოა საერთო წვდომის ბარათს ნიშნავდეს - სამთავრობო უწყებების მიერ გაცემულ პირადობის მოწმობას, რომელიც სამთავრობო შენობებსა და უსაფრთხო ობიექტებზე წვდომას იძლევა.
გაჟონვის წყაროს იდენტიფიცირების მცდელობისას, Krebs on Security-მ, ათზე მეტი მეგობრისა და ნათესავის ნებართვით, მათი პირადობის დამადასტურებელი დოკუმენტები მონაცემთა ბაზაში შეამოწმა. ცხრა ადამიანმა იპოვა მათი დოკუმენტები და ყველამ დაადასტურა, რომ ისინი იმ თარიღებში იმყოფებოდნენ, რომლებიც ემთხვეოდა ან ახლოს იყო მითითებულ დროის ნიშნულებთან. დროის ნიშნულებისთვის გამოყენებული დროის სარტყელი გაურკვეველია, მაგრამ ავტომობილების გაქირავების მონაცემებთან შედარება აჩვენებს, რომ ისინი გრინვიჩის საშუალო დროით იმყოფებიან.
თავდაპირველად, გაჩნდა ეჭვი, რომ გაჟონვა აეროპორტებს უკავშირდებოდა, თუმცა ეს ინფორმაცია უარყო, როდესაც აღმოჩნდა, რომ მონაცემთა ბაზაში პასპორტები არ იყო. გარდა ამისა, ძებნაში მონაწილე ყველა პირს აეროპორტში მართვის მოწმობა არ ჰქონდა წარდგენილი. ერთ პირს არასდროს უფრენია, თუმცა რამდენიმე თვით ადრე, დაახლოებით ეტიკეტზე მითითებულ თარიღში, Hertz-ისგან მანქანა იქირავა.
უსაფრთხოებისა და კონფიდენციალურობის მკვლევარმა ზაკ ედვარდსმა, რომელმაც ცოტა ხნის წინ დააარსა ონლაინ რეკლამის თვალთვალის სერვისი DecryptAds, მონაცემთა ბაზაში ასევე აღმოაჩინა თავისი მართვის მოწმობა. მისი თქმით, დროის ნიშნული ემთხვევა მისი გასულ თვეში ლას-ვეგასში DEFCON-ის კონფერენციაზე დასასწრებად ვიზიტს.
შეიძლება დაგაინტერესოთ: ახალი ამბები ნიუ – იორკში, ჩვენი ემიგრანტების ისტორიები და სასარგებლო რჩევები დიდ ვაშლში ცხოვრების შესახებ - წაიკითხეთ ეს ყველაფერი New York– ის ფორუმზე
ედვარდსმა განაცხადა, რომ მანქანა არ დაუქირავებია, თუმცა პირადობის დამადასტურებელი დოკუმენტი წარადგინა TSA-ს დაცვაში, კანაფის მაღაზიაში და Aria Hotel-ში. მან დასძინა: „დოკუმენტი ნამდვილად მხოლოდ მაღაზიაში დაასკანირდა მოწყობილობით“.
USA Today-მა ვერ შეძლო კრებსის განცხადებების დამოუკიდებლად დადასტურება და კომენტარისთვის idscan.net-ს დაუკავშირდა.
ასევე წაიკითხეთ ფორუმზე:
ოჰაიოს შტატის სტუდენტმა თავი მოიკლა ელექტრონული ICE სამაჯურის გამო, რამაც დაცინვა გამოიწვია.
გამოიწერეთ ForumDaily Google News- ზეგსურთ უფრო მნიშვნელოვანი და საინტერესო ამბები აშშ-ში ცხოვრებისა და ამერიკაში იმიგრაციის შესახებ? - მხარი დაგვიჭირეთ შემოწირულობა! ასევე გამოიწერეთ ჩვენი გვერდი Facebook. აირჩიეთ „პრიორიტეტი ჩვენებაში“ და ჯერ წაგვიკითხეთ. ასევე, არ დაგავიწყდეთ ჩვენი გამოწერა დეპეშა არხი და Instagram- იქ ბევრი საინტერესო რამ არის. და შეუერთდი ათასობით მკითხველს ფორუმი დღევანდელი ნიუ – იორკი — იქ ნახავთ უამრავ საინტერესო და პოზიტიურ ინფორმაციას მეტროპოლიის ცხოვრების შესახებ.
რედაქტორთა არჩევანი
