В даркнете продавали данные 153 млн водительских удостоверений США и Канады: среди них — документ Хегсета
В даркнете в течение ограниченного времени были доступны для покупки данные более чем 153 миллионов водительских удостоверений из США и Канады, а также миллионы других документов. Среди них оказалось удостоверение министра обороны США Пита Хегсета.
Об этом сообщил журналист, специализирующийся на кибербезопасности, Брайан Кребс, который провел собственное расследование утечки.
Сервис Nexus заявлял, что располагает 153 млн водительских удостоверений, 10 млн удостоверений личности, 1,9 млн проездных документов, 1,3 млн международных водительских удостоверений, а также сотнями тысяч медицинских карт, разрешений на работу и других документов.
Продажу базы рекламировали на русскоязычном киберпреступном форуме Exploit. Автор объявления опубликовал в качестве бесплатного образца водительское удостоверение самого Кребса, после чего журналист начал проверять подлинность базы.
В ходе проверки Кребс обнаружил в системе данные из удостоверения Хегсета, а также документы нескольких своих друзей и родственников. По его словам, информация оказалась актуальной.
Журналист установил, что часть людей, чьи документы оказались в базе, пользовались сервисом аренды автомобилей Hertz. Другой исследователь в области кибербезопасности, Зак Эдвардс, обнаружил свои данные после того, как предъявил удостоверение личности в магазине Planet13.
Временные метки на сканах документов совпадали с моментами, когда владельцы предоставляли их этим компаниям. При этом и Hertz, и Planet13 использовали для проверки документов стороннего подрядчика — компанию IDScan.
В IDScan подтвердили, что информация, полученная от журналиста, оказалась полезной для внутреннего расследования, однако дополнительных подробностей не раскрыли.
Отделение ФБР в Новом Орлеане начало официальное расследование утечки. Вскоре после публикации материала Кребса сервис Nexus исчез из даркнета.