На этой неделе в даркнете запустился новый сервис кража личных данных, который реализует цифровые скан-копии более 153 миллионов водительских удостоверений жителей Соединенных Штатов и Канады. На основе проведенных интервью с лицами, чьи удостоверения выставлены на продажу, выясняется, что сервис использует изображения, собранные компанией по проверке личности, базирующейся в Луизиане. Кроме того, Федеральное бюро расследований (ФБР) запустило официальное расследование по выявлению источника утечки данных.
31 августа информант привлек внимание к сервису, рекламируемому новым пользователем на российском киберпреступном форуме, который предлагал доступ к цифровым сканам документов более чем 170 миллионов человек в Северной Америке. Владелец этого преступного сервиса предложил документ пользователя в качестве бесплатного образца при запуске.
Сервис под названием Nexus заявляет о наличии более 153 миллионов водительских удостоверений граждан США и Канады, свыше 10 миллионов удостоверений личности, более трех миллионов проездных документов и международных ID, а также минимум 579 тысяч медицинских карт.
Поиск в системе Nexus показывает, что они не преувеличивают цифру в 153 миллиона: пустой поиск возвращает примерно 11,5 миллионов страниц результатов с примерно 15 записями на странице. Документы принадлежат жителям как Канады, так и США, но основная часть записей относится к американцам. При поиске только канадских водительских удостоверений возвращается примерно 1,1 миллиона результатов, с наибольшей концентрацией из Онтарио.
Примечательно, что среди записей фигурируют не только водительские удостоверения, но и карты конопляных лавок. Некоторые записи указывают источник "CDL" (коммерческие водительские права), другие содержат обозначение "CAC" (государственные карты доступа для входа в правительственные здания).
Создатели Nexus утверждают, что изображения лицензий получены из активного взлома "крупной компании по проверке личности", чьи клиенты включают множество компаний из списка Fortune 500.
"Мы постоянно извлекали новые данные более года в нашу приватную базу," - указано во вводном посте на форуме. "Записи доступны для предварительного просмотра перед покупкой с скрытой соответствующей информацией."
За последние 24 часа количество записей водительских удостоверений в Nexus увеличилось почти на 400 тысяч, что свидетельствует о регулярном сборе и загрузке украденных данных.
После тщательного анализа данных и интервью с пострадавшими, удалось установить связь между утечкой и компанией idscan.net из Нового Орлеана, которая специализируется на проверке личности. Компания обслуживает более 1000 лавок с марихуаной и множество других крупных брендов.
При контакте с компанией idscan.net, они подтвердили проведение расследования, но не предоставили официального заявления. Представитель компании указал, что информация была полезной для расследования.
ФБР открыло официальное расследование утечки данных, связанной с idscan.net, через свой офис в Новом Орлеане.
Эксперты в области безопасности отмечают серьезность инцидента. Водительские удостоверения часто используются как доказательство личности при открытии кредитных линий. Кроме того, утечка создает риск для людей, скрывающихся от домашнего насилия, и даже участников федеральной программы защиты свидетелей.
Вскоре после публикации информации о инциденте, сервис Nexus исчез из даркнета, оставив на странице входа сообщение: "Этот сервис больше не доступен."
