Iespējams uzlaušana skārusi lielu ID dokumentu pārbaudes uzņēmumu, atklāta miljoniem cilvēku identitāte
Drošības pētnieks Braiens Krebss ziņo, ka hakeri, iespējams, uzlauzuši identitātes dokumentu pārbaudes uzņēmumu IDScan un tumšajā tīmeklī izplatījuši vairāk nekā 150 miljonus vadītāju apliecību un pasu datu. Notikumu izmeklē arī FIB.
Drošības žurnālists Braiens Krebss atklājis, ka, visticamāk, notikusi liela mēroga uzlaušana identitātes dokumentu pārbaudes nozarē. Pēc viņa ziņotā, uzņēmums, kura pakalpojumus izmanto, lai reālajā dzīvē — bāros, veikalos vai auto nomas punktos — pārbaudītu cilvēku vadītāju apliecības un pases, ticis uzlauzts, un no tā sistēmām izzagti milzīgi datu apjomi.
Šonedēļ tumšajā tīmeklī parādījās vietne ar nosaukumu Nexus, kas apgalvoja piedāvājam meklēšanu vairāk nekā 150 miljonos ASV un Kanādas iedzīvotāju vadītāju apliecību un pasu ierakstu. Sludinājumā kādā krievu kibernoziedznieku forumā teikts, ka datubāze katru dienu papildinoties ar aptuveni pusmiljonu jaunu dokumentu, kas iegūti no "lielas identitātes verifikācijas kompānijas" — tas liecina, ka hakeriem, iespējams, bijusi gandrīz reāllaika piekļuve šī uzņēmuma sistēmām. Sludinājumā minēts arī, ka pieejamas klientu fotogrāfijas, ja tādas ir sistēmā.
Krebss atrada datubāzē savu vadītāja apliecību, tādējādi apstiprinot datu autentiskumu. Starp meklējamajiem ierakstiem bijušas arī ASV aizsardzības sekretāra Pīta Hegseta fotogrāfijas. Aizsardzības departamenta pārstāvis TechCrunch apstiprināja, ka par ziņojumiem ir informēti un tos izvērtē.
Sadarbībā ar drošības pētnieku Zaku Edvardsu, kura dati arī atrasti noplūdē, Krebss noteica, ka iespējamais avots ir Luiziānā bāzētais uzņēmums IDScan, kura pakalpojumus katru mēnesi izmanto lielas tehnoloģiju un patēriņa preču kompānijas, lai pārbaudītu desmitiem miljonu cilvēku identitāti visā pasaulē. IDScan izpilddirektors Džimijs Rusels neatbildēja uz pieprasījumu komentēt, taču uzņēmuma operāciju vadītāja Džiliana Kosmena apstiprinājusi Krebsam, ka notiek izmeklēšana. Krebss norāda, ka lietu izmeklē arī FIB birojs Ņūorleānā.
Vietne Nexus pārstāja darboties neilgi pēc Krebsa ziņojuma publicēšanas. Noplūde notiek laikā, kad daudzas valstis ievieš vecuma verifikācijas likumus, kas prasa lietotājiem augšupielādēt identitātes dokumentus, lai pierādītu savu vecumu tiešsaistē. Eksperti jau ilgstoši brīdinājuši, ka šāda liela mēroga dokumentu glabāšana rada risku to zādzībai. Ja ziņojums apstiprinās, tas varētu būt lielākais zināmais identitātes dokumentu noplūdes gadījums pēdējā laikā.
