У даркнеті виявили понад 153 мільйони сканів водійських посвідчень громадян США й Канади

Витік даних у даркнеті

Як повідомляє НВ — Техно: 3 вересня о 13:03 стало відомо про серйозний витік даних: у даркнеті з'явилися скани понад 153 мільйонів водійських посвідчень громадян США та Канади. Журналіст з кібербезпеки Браян Кребс, який перший повідомив про цю ситуацію, вказав, що ймовірним джерелом витоку є американська компанія IDScan, що спеціалізується на перевірці документів та особи.

Кіберзлочинці, скориставшись цими даними, запустили сервіс Nexus на даркнеті, де продавали викрадені документи. Серед викрадених даних виявилися не лише водійські посвідчення, але й медичні картки, документи про працевлаштування та підтвердження місця проживання. Для підтвердження справжності даних зловмисники навіть надіслали журналісту Кребсу скан його власного водійського посвідчення, яке він зміг підтвердити як справжнє. Інші постраждалі також підтвердили автентичність своїх документів, включаючи скан водійського посвідчення міністра оборони США Піта Гегсета.

Розслідування та наслідки

IDScan, як стверджується, використовують для перевірки клієнтів під час оренди автомобілів компанії, зокрема Hertz. Значна частина постраждалих осіб, ймовірно, орендувала автомобілі в Hertz. Крім того, послугами IDScan користуються такі компанії, як:

• Target
• FedEx
• Motorola
• Jack Henry

Федеральне бюро розслідувань (ФБР) вже розпочало розслідування інциденту, яке веде польове управління в Новому Орлеані. Сервіс Nexus, який раніше активно рекламувався на російськомовному кіберзлочинному форумі Exploit, вже припинив свою діяльність. Проте, викрадені копії документів можуть залишатися у зловмисників та інших осіб. Нещодавно також стало відомо, що в Discord було розкрито понад 70 тисяч державних документів користувачів через злому стороннього постачальника.

Ця ситуація підкреслює серйозні загрози, які існують у сфері кібербезпеки. Витік даних такого масштабу може мати далекосяжні наслідки для особистої безпеки постраждалих, а також підкреслює необхідність посилення заходів захисту особистих даних в компаніях, які працюють з чутливою інформацією.

Браян Кребс

Розслідування ФБР має на меті не лише визначити джерело витоку, але й запобігти подібним інцидентам у майбутньому.

Цей інцидент є ще одним підтвердженням того, як важливо бути обережними з особистими даними в інтернеті. Наприклад, онлайн-відгуки можуть стати інструментом для шахраїв, які намагаються зловживати довірою користувачів. Ситуація з витоком даних у даркнеті ще раз підкреслює серйозність загроз, що виникають в умовах цифрової епохи.