Autoīres klienta autovadītāja apliecība pārdošanā tumšajā tīklā jau dažu stundu laikā
Pēc automašīnas īres žurnālista autovadītāja apliecības skenējums parādījās pārdošanā jaunā tumšā tīmekļa vietnē Nexus, kur kopumā piedāvāti aptuveni 153 miljoni šādu dokumentu. Datu drošības pētnieks Braiens Krebss atklāja, ka aiz noplūdes, iespējams, slēpjas trešās puses ID skenēšanas pakalpojums, ko izmanto autoīres uzņēmumi.
Žurnālists, kas nesen īrējis automašīnu, atklāja, ka viņa autovadītāja apliecības skenējums dažu stundu laikā parādījies pārdošanā jaunizveidotā tumšā tīmekļa (dark web) vietnē ar nosaukumu Nexus. Vietnē kopumā piedāvāti aptuveni 153 miljoni dokumentu skenējumu.
Iespējama saikne ar ID skenēšanas pakalpojumu
Datu drošības žurnālists Braiens Krebss (KrebsOnSecurity), kurš pirmais atklāja vietnes darbību, novēroja, ka jauni skenējumi parādās pārdošanā ļoti īsā laikā pēc tam, kad cilvēki tos uzrādījuši autoīres vai citos uzņēmumos — reizēm vien dažu stundu laikā. Vien 24 stundu laikā pārdošanā piedāvāto apliecību skaits pieaudzis par gandrīz 400 000, kas liecina, ka noplūde turpinās un jauni dati kļūst pieejami gandrīz nekavējoties pēc to iegūšanas. Tas liek domāt, ka Nexus operatoriem varētu būt gandrīz reāllaika piekļuve datiem, kas plūst caur kāda trešās puses skenēšanas pakalpojuma sistēmu.
Krebss, izmantojot publiski pieejamu informāciju, noskaidroja, ka Ņūorleānā bāzētais uzņēmums IDScan.net paziņojis par ekskluzīvu sadarbību ar uzņēmumu Planet13, kā arī min automašīnu īres kompāniju Hertz un vēl 11 citus uzņēmumus kā savus klientus. Uzņēmums norāda, ka tā skenēšanas tehnoloģija fiksē dokumentus gan infrasarkanajā, gan ultravioletajā spektrā. IDScan.net pārstāvji uzreiz neatbildēja uz Krebsa jautājumiem e-pastā, taču vēlāk uzņēmuma pārstāvis paziņoja, ka notiek izmeklēšana. Arī autoīres uzņēmuma pārstāvji nesniedza tūlītēju atbildi uz žurnālista jautājumiem.
Iepriekš neredzēts riska veids
Žurnālists norāda, ka viņa personas dati — adreses, sociālās apdrošināšanas numurs un cita informācija — jau iepriekš bijuši citu datu noplūžu upuri, tāpat kā miljoniem citu cilvēku. Tomēr šoreiz situāciju padara nopietnāku fakts, ka noplūdē, iespējams, iekļauti arī infrasarkanā un ultravioletā spektra skenējumi, kas parasti kalpo dokumentu autentiskuma pārbaudei.
Dažas stundas pēc Krebsa publikācijas vietne Nexus pārtrauca darbību, tāpēc cilvēkiem pašlaik nav iespējas pārbaudīt, vai viņu dati bijuši iekļauti noplūdē. Zināms, ka lietu izmeklē arī ASV Federālais izmeklēšanas birojs (FBI).
