Головна У даркнеті продавали дані понад 153 млн водійських посвідчень: серед них – міністр війни США Піт Гегсет
Серед документів, які вдалося знайти журналістам, було посвідчення міністра війни США Піта Гегсета. ФБР відкрило розслідування, а ймовірним джерелом витоку називають американську компанію IDScan.net, що займається перевіркою документів. Про це повідомив журналіст Браян Кребс у KrebsOnSecurity.
У базі знайшли документи реальних людей
За його даними, сервіс Nexus з’явився на кіберзлочинному форумі Exploit. Його оператори стверджували, що мають понад 153 млн водійських посвідчень, понад 10 млн інших посвідчень особи, понад 3 млн проїзних або міжнародних документів та щонайменше 579 тисяч медичних карток.
Важливо! Кребс перевірив базу за згодою друзів і знайомих. Із понад десятка людей документи дев’ятьох вдалося знайти в Nexus. Часові мітки на сканах збігалися з моментами, коли люди передавали свої посвідчення під час подорожей, зокрема під час оренди автомобілів.
У деяких випадках у базі були доступні не лише звичайні фотографії лицьового та зворотного боку документа, а й інфрачервоні та ультрафіолетові зображення. Це дозволило
Кребсу припустити, що дані могли бути отримані від професійної системи перевірки документів.
Ймовірний зв’язок з IDScan
Журналіст пов’язав витік із компанією IDScan.net, що базується в Новому Орлеані та надає бізнесу технології для перевірки особи й документів.
Компанія заявляє, що її системи працюють із понад 20 тисячами локацій у світі та здійснюють понад 21 млн перевірок щомісяця. Серед клієнтів, яких IDScan.net називає на своєму сайті, були Hertz, Target, FedEx та інші великі компанії.
Ілюстративне фото: Соцмережі
IDScan.net підтвердила KrebsOnSecurity, що розслідує ситуацію, але на момент публікації не повідомляла, чи справді стався несанкціонований доступ до її систем і скільки людей могли постраждати.
ФБР відкрило розслідування
Польове відділення ФБР у Новому Орлеані розпочало офіційне розслідування. В ньому взяли участь представники кіберпідрозділу агентства. Окрему увагу привернуло те, що серед записів Nexus журналіст знайшов документи Піта Гегсета та помічника директора ФБР.
При цьому посвідчення самого директора не виявлено.
Невдовзі після публікації розслідування сайт Nexus в даркнеті зник. На його місці з’явилося повідомлення про припинення роботи сервісу. Однак це не означає, що викрадені дані були знищені: копії могли залишитися у зловмисників або бути поширеними на інших майданчиках.
Фахівці з кібербезпеки попереджають, що подібний витік створює серйозні ризики для приватності та крадіжки особистості.
Читайте також
- Хакери могли отримати контроль над чужими акаунтами в Instagram через вразливість у чатботі служби підтримки Meta.
- У Львівській області викрили хакерське угруповання, яке зламало сотні тисяч ігрових акаунтів для подальшого перепродажу, в тому числі до Росії.
- Російські хакери протягом останніх місяців зламали десятки електронних поштових скриньок українських слідчих та прокурорів.