Известный исследователь информационной безопасности Брайан Кребс выявил новый даркнет-сервис под названием Nexus, на котором в открытом доступе находится база данных, содержащая 153 миллиона водительских удостоверений граждан США и Канады. При проверке подлинности информации Кребс обнаружил в каталоге собственные документы, а также права доступа его матери. Журналист предположил, что источник этой крупной утечки данных — сервис IDScan[.]net, специализирующийся на проверке документов. Следствие по данному инциденту уже ведет Федеральное бюро расследований (ФБР).
Согласно информации, полученной Кребсом, сервис Nexus был запущен на этой неделе и продвигался на популярном русскоязычном форуме хакеров Exploit. Помимо водительских удостоверений, операторы Nexus объявили о наличии в своей базе более 10 миллионов прочих документов, удостоверяющих личность, свыше 3 миллионов документов для международных поездок и визовых удостоверений, а также примерно 579 тысяч медицинских записей.
Проведенное расследование указывает на то, что речь идет не об уже известной в прошлом украденной базе. Свидетельством этого стал факт, что новые документы постоянно поступали в каталог Nexus в режиме реального времени во время проведения журналистского расследования. За одни сутки количество добавленных водительских удостоверений увеличилось примерно на 400 тысяч. По утверждениям администраторов сервиса, они получают свежие данные более года подряд без перерыва.
Ключевым доказательством стал личный случай самого Кребса. Журналист и его мать одновременно предоставили копии своих водительских удостоверений сотруднику компании Hertz для оформления проката автомобиля. Впоследствии Кребс обнаружил оба документа на сервисе Nexus — при этом отметки времени создания сканов отличались всего на несколько секунд друг от друга.
Аналогичный опыт описывает редактор издания Ars Technica Дэн Гудин. Он указывает, что его водительское удостоверение появилось в открытом доступе на Nexus уже через несколько часов после того, как сотрудник компании проката отсканировал документ.
Помимо самого Кребса, его матери и Гудина, в хранилище данных Nexus также были обнаружены документы других специалистов по кибербезопасности, помощника начальника ФБР и даже личные данные министра обороны Петра Хегсета.
Кребс обратил внимание на то, что в некоторых случаях база содержала не только обычные снимки лицевой и обратной стороны документов: для отдельных удостоверений были доступны фотографии, сделанные в инфракрасном и ультрафиолетовом спектре. Подобные изображения могут облегчить процесс создания поддельных документов, которые смогут пройти проверку защитных компонентов и голографических элементов.
Совместно с исследователем информационной безопасности Заком Эдвардсом, чьи данные также присутствовали в базе Nexus, Кребс установил, что вероятным источником утечки является компания IDScan.net, расположенная в штате Луизиана. Организация предоставляет решения для идентификации личности, управления доступом и проверки возраста, и обслуживает более 21 миллиона документов в месяц в 20 тысячах мест по всему миру.
Логическая связь заключается в том, что IDScan официально указывает Hertz в списке своих клиентов, а оборудование компании способно сканировать документы в инфракрасном и ультрафиолетовом режимах. Связь с IDScan удалось подтвердить и на примерах других пострадавших. Так, в одном из случаев время создания файлов документа совпало с визитом человека в магазин сети Planet13 в городе Лас-Вегас.
Представители компании IDScan подтвердили журналисту, что они уже инициировали внутреннее расследование возможного взлома их системы и анализируют произошедший инцидент. При этом компания не разглашает подробности происшедшего.
В ФБР также подтвердили, что начали изучение данного случая — отделение бюро в городе Новый Орлеан проводит расследование предполагаемого кибератаки на системы IDScan.
Вскоре после обнародования результатов расследования Кребса сервис Nexus перестал функционировать: вместо интерфейса входа на веб-сайте появилась информация о закрытии сервиса.
