Дані мільйонів власників посвідчень водія зі США та Канади злили в даркнет
Федеральне бюро розслідувань США почало перевірку повідомлень про можливий крадіжку та продаж у даркнеті особистих даних мільйонів власників посвідчень водіїв зі США та Канади, повідомляє USA Today. У базі цього сервісу є навіть запис із посвідченням водія міністра оборони США Піта Хегсета — це лише один із кількох високопоставлених американських чиновників, чиї документи виставлені на продаж, йдеться на сторінці Кребс на безпеку.
На майданчику Nexus було розміщено оголошення про продаж цифрових копій більш ніж 153 мільйонів посвідчень водія, що належать жителям США та Канади. Першим про цей витік повідомив блог Krebs on Security, який веде колишній співробітник The Washington Post Браян Кребс, фахівець із кібербезпеки.
За словами Кребса, йому вдалося підтвердити справжність як мінімум дев'яти посвідчень водія, виставлених на продаж на цьому сайті. Незабаром після публікації його матеріалу 2 вересня сайт Nexus зник із даркнету.
ФБР повідомило, що вивчає подію, проте, пославшись на розслідування, що триває, відмовилося розкривати подробиці.
Джерело витоку даних поки не встановлено.
Як на можливе джерело витоку Кребс вказав на компанію idscan.net, що базується в Луїзіані, що займається перевіркою посвідчень особи. Представник цієї компанії запевнив його, що вони проводять власну перевірку.
«31 серпня джерело повідомило Krebs on Security про сервіс, який рекламував новий користувач на російськомовному форумі кіберзлочинців Exploit, і пропонував доступ до цифрових копій посвідчень особи більш ніж 170 мільйонів людей у Північній Америці. Джерело звернуло на це увагу тому, що власник сервісу виклав посвідчення водія самого автора з Вірджинії як безкоштовний приклад у стартовій темі на форумі», — написав Браян Кребс.
Сервіс під назвою Nexus стверджує, що має в своєму розпорядженні більш ніж 153 мільйони посвідчень водіїв жителів США і Канади, понад 10 мільйонів посвідчень особистості, три з лишком мільйони проїзних документів і міжнародних посвідчень, а також як мінімум 579 тисяч медичних карт.
Швидка перевірка показує, що цифра 153 мільйони, швидше за все, не перебільшена: при порожньому пошуковому запиті система видає близько 11,5 мільйона сторінок результатів, приблизно по 15 записів на кожному з них. У базі є документи як канадців, так і американців, проте основна маса — громадяни США: пошук лише за канадськими посвідченнями дає близько 1,1 мільйона результатів, причому найбільше записів припадає на провінцію Онтаріо — 473 673.
Цікаво, що в базі зустрічаються не тільки посвідчення водія, але і карти клієнтів магазинів канабісу. У деяких записах у графі «джерело» зазначено «CDL», що, ймовірно, означає комерційне посвідчення водія. В інших стоїть позначка «CAC», яка може означати Common Access Card — посвідчення особи, що видається державними структурами та дає доступ до урядових будівель, а також захищених приміщень.
Намагаючись встановити джерело витоку, Krebs on Security з дозволу більш як десятка друзів та родичів перевірив наявність їх посвідчень у базі. Дев'ятеро людей виявили свої документи, і всі підтвердили, що подорожували в дати, що збігаються або близькі до зазначених тимчасових міток. Неясно, в якому часовому поясі вказано час, проте зіставлення з даними оренди автомобілів показує, що використовується час гринвічів.
Спочатку виникло припущення, що витік пов'язаний з аеропортами, однак він відпав, коли з'ясувалося, що в базі немає паспортів. Крім того, не всі учасники перевірки пред'являли посвідчення водія в аеропорту. Одна людина взагалі не літала, але протягом кількох місяців приблизно в дату, вказану в мітці, орендувала автомобіль у Hertz.
Дослідник у галузі безпеки та приватності Зак Едвардс, який нещодавно запустив сервіс DecryptAds для відстеження роботи онлайн-реклами, теж виявив своє посвідчення водія в цій базі. За його словами, тимчасова мітка відповідає періоду його поїздки до Лас-Вегасу на конференцію DEFCON минулого місяця.
Вам може бути цікаво: головні новини Нью-Йорка, історії наших іммігрантів і корисні поради про життя в Великому яблуці - читайте все це на ForumDaily New York
Едвардс запевнив, що не орендував автомобіль, але пред'являв посвідчення на контролі TSA, в канабісовому магазині та в готелі Aria. При цьому, за його словами, документ точно сканували за допомогою пристрою тільки в магазині.
Видання USA Today не змогло незалежно підтвердити заяви Кребса та звернулося до idscan.net за коментарями.
Читайте також на ForumDaily:
Пентагон таємно створює армію тролів із правих інфлюєнсерів із великою кількістю передплатників
Підписуйтесь на ForumDaily в Google NewsХочете більше важливих та цікавих новин про життя в США та імміграцію до Америки? - Підтримайте нас донатом! А ще підписуйтесь на нашу сторінку в Facebook. Вибирайте опцію «Пріоритет у показі» і читайте нас першими. Крім того, не забудьте оформити передплату на наш канал у Telegram і в Instagram- там багато цікавого. І приєднуйтесь до тисяч читачів ForumDaily Нью-Йорк — там на вас чекає маса цікавої та позитивної інформації про життя в мегаполісі.
Вибір редакції
