Согласно сообщениям зарубежных СМИ, цитирующим независимого безопасностного журналиста Брайана Кребса, сервис, используемый для проверки документов, выданных правительством,, предположительно, был взломан, и большое количество изображений водительских прав и паспортов могло быть похищено. Если это подтвердится, это будет одним из крупнейших за последние годы инцидентов утечки документов удостоверяющих личность.
Сайты в даркнете утверждают, что владеют огромным количеством документов
Согласно отчету, на этой неделе в даркнете появился сайт под названием Nexus, утверждающий, что он может получить более 150 миллионов записей водительских прав и паспортов граждан США и Канады.
Реклама, опубликованная на российском форуме киберпреступников, утверждает, что эти данные поступили от «крупной компании по аутентификации» и ежедневно пополняются примерно 500 000 новых файлов. Это предполагает, что злоумышленники могли иметь почти реальное время доступа к системам соответствующей компании.
Подозреваемый источник указывает на IDScan
После сопоставления утечки с образцами Кребс и исследователь безопасности Зак Эдвардс пришли к выводу, что компания IDScan из Луизианы может быть источником данных. Эта компания предоставляет услуги проверки удостоверений личности для множества технологических и потребительских брендов, ежемесячно обрабатывая десятки миллионов запросов на верификацию документов от пользователей по всему миру.
TechCrunch сообщает, что генеральный директор IDScan Джимми Руссель не ответил на запросы о комментариях. Генеральный директор по операциям компании Джиллейн Коссман сообщила Кребсу, что компания проводит расследование.
ФБР вмешалось в расследование
Согласно сообщению, новоорлеанское отделение ФБР вмешалось в расследование. ФБР не прокомментировало запрос TechCrunch. Представитель Министерства обороны США также не прокомментировал соответствующие сообщения.
На фоне этого инцидента правительства различных регионов продвигают законы о верификации возраста, требуя от взрослых загружать удостоверения личности для подтверждения права доступа к определенным веб-сайтам или приложениям. Исследователи безопасности и защитники конфиденциальности давно предупреждали, что централизованное хранение огромного количества документов значительно повышает риск кражи. После публикации новости Nexus был отключен, однако масштаб распространения утекших данных остается неясным.