Данные миллионов владельцев водительских удостоверений из США и Канады слили в даркнет

Федеральное бюро расследований США начало проверку сообщений о возможной краже и продаже в даркнете личных данных миллионов владельцев водительских удостоверений из США и Канады, сообщает USA Today. В базе этого сервиса есть даже запись с водительским удостоверением министра обороны США Пита Хегсета — это лишь один из нескольких высокопоставленных американских чиновников, чьи документы выставлены на продажу, говорится на странице Krebs on Security.

На площадке Nexus были размещены объявления о продаже цифровых копий более чем 153 миллионов водительских удостоверений, принадлежащих жителям США и Канады. Первым об этой утечке сообщил блог Krebs on Security, который ведёт бывший сотрудник The Washington Post Брайан Кребс, специалист по кибербезопасности.

По словам Кребса, ему удалось подтвердить подлинность как минимум девяти водительских удостоверений, выставленных на продажу на этом сайте. Вскоре после публикации его материала 2 сентября сайт Nexus исчез из даркнета.

По теме: Как уберечься от кражи личных данных

ФБР сообщило, что изучает произошедшее, однако, сославшись на продолжающееся расследование, отказалось раскрывать подробности.

Источник утечки данных пока не установлен.

Как на возможный источник утечки Кребс указал на базирующуюся в Луизиане компанию idscan.net, занимающуюся проверкой удостоверений личности. Представитель этой компании заверил его, что они проводят собственную проверку.

«31 августа источник сообщил Krebs on Security о сервисе, который рекламировал новый пользователь на русскоязычном форуме киберпреступников Exploit, и предлагал доступ к цифровым копиям удостоверений личности более чем 170 миллионов человек в Северной Америке. Источник обратил на это внимание потому, что владелец сервиса выложил водительское удостоверение самого автора из Вирджинии в качестве бесплатного примера в стартовой теме на форуме», — написал Брайан Кребс.

Сервис под названием Nexus утверждает, что располагает более чем 153 миллионами водительских удостоверений жителей США и Канады, свыше 10 миллионами удостоверений личности, тремя с лишним миллионами проездных документов и международных удостоверений, а также как минимум 579 тысячами медицинских карт.

Быстрая проверка показывает, что цифра в 153 миллиона, скорее всего, не преувеличена: при пустом поисковом запросе система выдаёт около 11,5 миллиона страниц результатов, примерно по 15 записей на каждой из них. В базе есть документы как канадцев, так и американцев, однако основная масса — граждане США: поиск только по канадским удостоверениям даёт около 1,1 миллиона результатов, причём больше всего записей приходится на провинцию Онтарио — 473 673.

Любопытно, что в базе встречаются не только водительские удостоверения, но и карты клиентов магазинов каннабиса. В некоторых записях в графе «источник» указано «CDL», что, вероятно, означает коммерческое водительское удостоверение. В других стоит пометка «CAC», которая может означать Common Access Card — удостоверение личности, выдаваемое государственными структурами и дающее доступ в правительственные здания, а также защищённые помещения.

Пытаясь установить источник утечки, Krebs on Security с разрешения более чем десятка друзей и родственников проверил наличие их удостоверений в базе. Девять человек обнаружили свои документы, и все подтвердили, что путешествовали в даты, совпадающие или близкие к указанным временным меткам. Неясно, в каком часовом поясе указано время, однако сопоставление с данными аренды автомобилей показывает, что используется гринвичское время.

Сначала возникло предположение, что утечка связана с аэропортами, однако оно отпало, когда выяснилось, что в базе нет паспортов. Кроме того, не все участники проверки предъявляли водительские удостоверения в аэропорту. Один человек вообще не летал, но в течение нескольких месяцев примерно в дату, указанную в метке, арендовал автомобиль в Hertz.

Исследователь в области безопасности и приватности Зак Эдвардс, недавно запустивший сервис DecryptAds для отслеживания работы онлайн-рекламы, тоже обнаружил своё водительское удостоверение в этой базе. По его словам, временная метка соответствует периоду его поездки в Лас-Вегас на конференцию DEFCON в прошлом месяце.

Вам может быть интересно: главные новости Нью-Йорка, истории наших иммигрантов и полезные советы о жизни в Большом Яблоке – читайте все это на ForumDaily New York

Эдвардс заверил, что не арендовал автомобиль, но предъявлял удостоверение на контроле TSA, в магазине каннабиса и в отеле Aria. При этом, по его словам, «документ точно сканировали с помощью устройства только в магазине».

Издание USA Today не смогло независимо подтвердить заявления Кребса и обратилось в idscan.net за комментариями.

Читайте также на ForumDaily:

Студент из Огайо покончил с собой из-за электронного браслета ICE — он спровоцировал насмешки над ним

Пентагон тайно создает армию троллей из правых инфлюенсеров с большим количеством подписчиков

США организовали масштабную кампанию слежки за левыми организациями и участниками протестов против ICE

Хотите больше важных и интересных новостей о жизни в США и иммиграции в Америку? — Поддержите нас донатом! А еще подписывайтесь на нашу страницу в Facebook. Выбирайте опцию «Приоритет в показе» —  и читайте нас первыми. Кроме того, не забудьте оформить подписку на наш канал в Telegram  и в Instagram— там много интересного. И присоединяйтесь к тысячам читателей ForumDaily New York — там вас ждет масса интересной и позитивной информации о жизни в мегаполисе.