Утечка данных в даркнете
3 сентября в 13:03 стало известно о серьезной утечке данных: в даркнете появились сканы более 153 миллионов водительских удостоверений граждан США и Канады. Журналист по кибербезопасности Брайан Кребс, который первым сообщил о данной ситуации, указал, что вероятным источником утечки является американская компания IDScan, специализирующаяся на проверке документов и личности.
Киберпреступники, воспользовавшись этими данными, запустили сервис Nexus в даркнете, где продавали украденные документы. Среди украденных данных оказались не только водительские удостоверения, но и медицинские карточки, документы о трудоустройстве и подтверждения места проживания. Для подтверждения подлинности данных злоумышленники даже отправили журналисту Кребсу скан его собственного водительского удостоверения, которое он смог подтвердить как подлинное. Другие пострадавшие также подтвердили подлинность своих документов, включая скан водительского удостоверения министра обороны США Пита Хегсета.
Расследование и последствия
IDScan, как утверждается, используют для проверки клиентов при аренде автомобилей компании, в частности Hertz. Значительная часть пострадавших лиц, вероятно, арендовала автомобили в Hertz. Кроме того, услугами IDScan пользуются такие компании, как:
- Target
- FedEx
- Motorola
- Jack Henry
Федеральное бюро расследований (ФБР) уже начало расследование инцидента, которое ведет полевое управление в Новом Орлеане. Сервис Nexus, который ранее активно рекламировался на русскоязычном киберпреступном форуме Exploit, уже прекратил свою деятельность. Однако украденные копии документов могут оставаться у злоумышленников и других лиц. Недавно также стало известно, что в Discord было раскрыто более 70 тысяч государственных документов пользователей из-за взлома стороннего поставщика.
Данная ситуация подчеркивает серьезные угрозы, которые существуют в сфере кибербезопасности. Утечка данных такого масштаба может иметь далеко идущие последствия для личной безопасности пострадавших, а также подчеркивает необходимость усиления мер защиты личных данных в компаниях, которые работают с чувствительной информацией.
Брайан Кребс
Расследование ФБР нацелено не только на определение источника утечки, но и на предотвращение подобных инцидентов в будущем.