وأشارت وسائل إعلام أجنبية، مستشهدة بالصحفي الأمني المستقل براين كريبس، إلى أن مزودًا لخدمة التحقق من الوثائق الرسمية الصادرة من الحكومة قد يكون تعرض لاختراق، مما قد يؤدي إلى سرقة كميات كبيرة من صور رخص القيادة والجوازات. إذا تأكدت الحالة، فستكون واحدة من أكبر حوادث تسريب الوثائق الرسمية المعروفة في السنوات الأخيرة.
تُدّعي مواقع الويب في الويب المظلم أنها تمتلك كمًا هائلاً من الوثائق
ذكر التقرير أن موقعًا للسرقة الهوية يُدعى Nexus ظهر هذا الأسبوع على الويب المظلم. يدّعي الموقع أنه يمكنه استرداد أكثر من 150 مليون سجل لرخص القيادة والجوازات الخاصة بسكان الولايات المتحدة وكندا.
إعلان منشور على منتدى الجريمة الإلكترونية الروسي يدّعي أن هذه البيانات مأخوذة من "شركة كبيرة للمصادقة"، ويزيد عدد الملفات الجديدة يوميًا بمقدار 500 ألف ملف. هذا الادعاء يعني أن المهاجمين ربما كانوا على مقربة من الوصول الفعلي إلى أنظمة الشركة ذات الصلة.
المصدر المشتبه به يشير إلى IDScan
بعد مقارنة العينة المسربة من قبل كريبس والباحث الأمني زاك إدواردز، يُعتقد أن شركة لويزيانا IDScan هي المصدر المحتمل للبيانات. توفر الشركة خدمات التحقق من الهوية لعدة علامات تجارية تقنية واستهلاكية، وتعالج ملايين طلبات التحقق من الهوية من المستخدمين حول العالم شهريًا.
أفادت TechCrunch أن جيمي روسيل، الرئيس التنفيذي لـ IDScan، لم يرد على طلبات التعليق. وأخبرت جيلين كوسمان، الرئيسة التنفيذية للعمليات في الشركة، كريبس أن الشركة تقوم بالتحقيق في الأمر.
لقد تدخل مكتب التحقيقات الفيدرالي في التحقيق
كما ذكر التقرير أن مكتب فيدرالية التحقيقات الأمريكي في نيو أورلينز قد تدخل للتحقيق. ولم ترد فيدرالية التحقيقات الأمريكية على طلب تعليق من TechCrunch. كما لم تعلّق متحدثة باسم وزارة الدفاع الأمريكية فورًا على التقارير ذات الصلة.
في وقت وقوع هذه الحادثة، كانت حكومات مناطق متعددة تدفع لفرض لوائح للتحقق من العمر، تطلب من البالغين رفع وثائق هوية لتأكيد أهليتهم للوصول إلى مواقع أو تطبيقات معينة. وحذّر باحثون أمنيون ومناصرون للخصوصية لفترة طويلة من أن التخزين المركزي لكميات هائلة من الوثائق يزيد بشكل كبير من خطر السرقة. وبعد نشر التقرير، تم إيقاف Nexus، لكن نطاق انتشار البيانات المسربة لا يزال غير واضح.