Хакеры, по всей видимости, взломали крупный сервис проверки документов, удостоверяющих личность
По данным исследователя безопасности Брайана Кребса, хакеры, вероятно, взломали компанию IDScan, занимающуюся проверкой документов, и выложили в даркнете данные более 150 миллионов водительских прав и паспортов. Расследование, как сообщается, ведёт ФБР.
Независимый журналист по кибербезопасности Брайан Кребс сообщил о, судя по всему, масштабном взломе в сфере проверки документов, удостоверяющих личность. По его данным, была взломана компания, чьими услугами пользуются для проверки водительских прав и паспортов в реальной жизни — например, в барах, магазинах или пунктах проката автомобилей, а из её систем были похищены огромные объёмы данных.
На этой неделе в даркнете появился сайт под названием Nexus, который заявлял о наличии базы данных с возможностью поиска среди более чем 150 миллионов водительских прав и паспортов жителей США и Канады. В рекламном объявлении на одном из русскоязычных киберпреступных форумов говорилось, что база пополняется примерно на полмиллиона новых документов ежедневно, а данные поступают от «крупной компании по верификации личности» — это может указывать на то, что злоумышленники имели почти постоянный доступ к системам этой компании в реальном времени. В объявлении также утверждалось, что при наличии доступны фотографии клиентов.
Кребс подтвердил подлинность данных, обнаружив в базе собственные водительские права. Среди доступных для поиска записей также оказались фотографии главы Пентагона Пита Хегсета. Представитель Министерства обороны США заявил TechCrunch, что ведомству известно об этих сообщениях и они изучаются.
Совместно с исследователем безопасности Заком Эдвардсом, чьи данные также были обнаружены в утечке, Кребс установил, что вероятным источником является компания IDScan из штата Луизиана, услугами которой ежемесячно пользуются крупные технологические и потребительские бренды для проверки личности десятков миллионов людей по всему миру. Генеральный директор IDScan Джимми Руссель не ответил на запрос о комментарии, однако операционный директор компании Джиллиан Коссман сообщила Кребсу, что ведётся расследование. По словам Кребса, делом также занимается местное отделение ФБР в Новом Орлеане.
Сайт Nexus прекратил работу вскоре после публикации отчёта Кребса. Утечка произошла на фоне того, что всё больше стран вводят законы о проверке возраста, требующие от пользователей загружать документы, удостоверяющие личность, для подтверждения возраста в интернете. Эксперты по безопасности давно предупреждали, что хранение столь больших объёмов документов создаёт серьёзный риск кражи данных. Если информация подтвердится, это может стать одной из крупнейших известных на сегодня утечек документов, удостоверяющих личность.
