Media asing mengutip laporan daripada jurucakap keselamatan bebas Brian Krebs, bahawa sebuah perkhidmatan yang digunakan untuk mengesahkan dokumen pengenalan yang dikeluarkan kerajaan didakwa telah diserang, dengan kemungkinan gambar lesen memandu dan pasport yang besar jumlahnya telah dicuri. Jika benar, ini akan menjadi salah satu kebocoran dokumen pengenalan tunggal terbesar yang pernah diketahui dalam beberapa tahun terakhir.
Laman web dark web mengaku menguasai ribuan dokumen peribadi
Laporan menyebutkan bahawa laman web pencurian identiti bernama Nexus muncul di dark web minggu ini. Laman web tersebut mengklaim dapat mengambil maklumat lesen memandu dan pasport lebih daripada 150 juta orang yang tinggal di Amerika Syarikat dan Kanada.
Iklan yang diposting di forum kejahatan siber Rusia menyatakan bahawa data tersebut berasal dari "sebuah syarikat pengesahan besar" dan menambahkan sekitar 500,000 fail setiap hari. Pernyataan ini bermakna bahawa penyerang mungkin pernah hampir mendapat akses secara masa nyata kepada sistem syarikat terkait.
Sumber yang diduga berasal dari IDScan
Selepas membandingkan sampel bocor dengan Krebs dan penyelidik keselamatan Zach Edwards, mereka percaya bahawa syarikat Louisiana, IDScan, mungkin merupakan sumber data. Syarikat ini menyediakan perkhidmatan pengesahan dokumen pengenalan kepada pelbagai merek teknologi dan penggunaan harian, serta mengendalikan permintaan pengesahan dokumen dari puluhan juta pengguna global setiap bulan.
TechCrunch melaporkan bahawa CEO IDScan, Jimmy Roussel, tidak memberikan respons terhadap permintaan komen. Ketua operasi syarikat tersebut, Jillain Kossman, memberitahu Krebs bahawa syarikat sedang menyiasat perkara ini.
FBI telah terlibat dalam penyiasatan
Laporan itu juga menyatakan bahawa pejabat luaran FBI New Orleans telah terlibat dalam penyiasatan. FBI tidak memberi respons terhadap permintaan komentar dari TechCrunch. Pegawai percakapan Departmen Pertahanan Amerika juga tidak segera memberi ulasan mengenai laporan tersebut.
Peristiwa ini berlaku ketika kerajaan tempatan sedang mendorong peraturan pengesahan umur yang memerlukan orang dewasa menghantar dokumen identiti untuk membuktikan kelayakan mereka mengakses laman web atau aplikasi tertentu. Penyelidik keselamatan dan penganjur privasi telah lama memperingatkan bahawa penyimpanan terpusat jumlah besar dokumen akan meningkatkan risiko pencurian secara signifikan. Selepas laporan itu dikeluarkan, Nexus telah diturunkan, tetapi lingkungan sebenar penyebaran data yang bocor masih tidak jelas.