Скан водительского удостоверения арендатора авто оказался в продаже на теневом сайте уже через несколько часов
Журналист обнаружил, что скан его водительского удостоверения появился в продаже на новом теневом сайте Nexus всего через несколько часов после аренды автомобиля — в общей сложности там выставлено около 153 миллионов таких документов. Исследователь Брайан Кребс связал утечку со сторонним сервисом сканирования документов, которым пользуются прокатные компании.
Журналист, недавно арендовавший автомобиль, обнаружил, что скан его водительского удостоверения уже через несколько часов появился в продаже на новом теневом (dark web) сайте под названием Nexus. На сайте в общей сложности выставлено около 153 миллионов сканов подобных документов.
Возможная связь со сервисом сканирования документов
Журналист по вопросам кибербезопасности Брайан Кребс (KrebsOnSecurity), первым обнаруживший этот сайт, установил, что новые сканы появляются в продаже в очень короткий срок после того, как люди предъявляют документы в прокатных или иных компаниях — иногда всего через несколько часов. Всего за 24 часа число выставленных на продажу удостоверений выросло почти на 400 000, что указывает на продолжающуюся утечку и почти мгновенное появление новых данных после их получения. Это позволяет предположить, что операторы Nexus имеют почти в реальном времени доступ к данным, проходящим через сторонний сервис сканирования документов, которым пользуются подобные компании.
Используя открытые источники, Кребс установил, что базирующаяся в Новом Орлеане компания IDScan.net объявила об эксклюзивном сотрудничестве с Planet13, а среди её клиентов также числятся компания Hertz и ещё 11 других компаний. IDScan.net сообщила, что её технология сканирования фиксирует документы как в инфракрасном, так и в ультрафиолетовом спектре. Представители компании не сразу ответили на вопросы Кребса по электронной почте, однако позже её представитель заявил, что компания проводит расследование. Представители прокатной компании также не сразу ответили на вопросы журналиста.
Новый уровень риска
Журналист отметил, что его личные данные — адреса, номер социального страхования и другая информация — и ранее становились жертвой утечек, как это происходило с миллионами других людей. Однако нынешний случай вызывает большую обеспокоенность из-за того, что, по имеющимся данным, в утечку попали и сканы в инфракрасном и ультрафиолетовом спектре, которые обычно используются для проверки подлинности документов.
Сайт Nexus прекратил работу спустя несколько часов после публикации материала Кребса, поэтому в настоящее время у людей нет возможности проверить, попали ли их данные в утечку. Сообщается, что расследованием инцидента занимается ФБР.
