Данни за шофьорски книжки на САЩ и Канада в Dark Web: Какво да знаете, докато ФБР проучва 153 милиона записа

Съобщава се, че нова услуга за кражба на идентичност в тъмната мрежа предлага цифрово сканиране на повече от 153 милиона шофьорски книжки, принадлежащи на хора в Съединените щати и Канада, което поражда съществени опасения по отношение на кражбата на идентичност и сигурността на данните.

Откритието беше докладвано от KrebsOnSecurity, блог за киберсигурност ръководен от Браян Кребс, някогашен кореспондент на Washington Post с опит в киберсигурността. В отчета се споделя, че полевият офис на ФБР в Ню Орлиънс е почнал следствие на хипотетичния източник на данните.

Какво съставлява услугата Nexus?

Услугата, наречена Nexus, беше рекламирана на съветския конгрес за киберпрестъпност Exploit на 31 август. Нейните оператори твърдяха, че имат документи за идентичност, принадлежащи на повече от 170 милиона души в цялостен Север Америка.

Според KrebsOnSecurity базата данни включва повече от 153 милиона шофьорски книжки, над 10 милиона идентификационни карти, повече от 3 милиона документи за пътешестване или интернационалните документи за идентичност и минимум 579 000 медицински карти.

Съобщава се, че базата данни съдържа записи както от Съединени американски щати, по този начин и от Канада, макар че американците съставляват болшинството. Само едно търсене на канадски шофьорски книжки даде към 1,1 милиона резултата, като Онтарио съставлява близо 474 000.

Твърди се, че са добавени нови данни

Nexus твърди, че информацията е пристигнала от продължаващ пробив в огромна компания за инспекция на самоличността, обслужваща бизнеси от Fortune 500.

Операторите настояват, че са били непрестанно извлича данни повече от година. KrebsOnSecurity също по този начин означи, че броят на записите на шофьорските книжки се е нараснал с съвсем 400 000 единствено за 24 часа, което допуска, че нови данни към момента се качват.

Съобщава се, че някои записи съдържат голям брой изображения на брошура, в това число фотоси на двете страни, както и инфрачервени и ултравиолетови сканирания.

IDScan.net наподобява като вероятен източник

Разследването на Кребс уточни IDScan.net, основан в Луизиана снабдител на инспекция на самоличността, като вероятен източник на изтеклата информация.

Технологията на компанията сканира документи за идентичност благодарение на инфрачервена и ултравиолетова светлина. IDScan.net споделя, че неговите системи правят повече от 21 милиона инспекции на идентичност всеки месец на повече от 20 000 места по света.

KrebsOnSecurity откри, че времевите клейма, прикачени към няколко лиценза, подхождат на случаите, когато лица са пътували, наели транспортни средства или са посетили компании, където тяхната идентификация е била сканирана.

Няколко души, чиито лицензи се появяват в Nexus, са наели транспортни средства от Херц към датите, показани в клеймото за време.

ФБР стартира следствие

Полевият офис на ФБР в Ню Орлиънс към този момент е почнал публично следствие на явен пробив, включващ IDScan.net, съгласно KrebsOnSecurity.

IDScan.net сподели на KrebsOnSecurity, че проверява въпроса, само че не даде основни отговори на съответни въпроси.

Джилиан Косман, маркетингов и действен водач в компанията, сподели: „ На този стадий не мога да споделя никаква спомагателна информация “, до момента в който разказва информацията, предоставена от Кребс, като потребна за следствието на компанията.

Защо пробивът е притеснителен

Изследователите по киберсигурност предизвестиха, че сканирането на откраднати шофьорски книжки може да има съществени последствия, защото такива документи се употребяват необятно за инспекция на самоличността и отваряне на финансови сметки.

Лари Болдуин, основен откривател на разузнаването във компанията за киберсигурност Cybera, сподели, че данните също могат да изложат на риск уязвими хора, в това число претърпели домашно принуждение и лица, предпазени посредством стратегии за отбрана на очевидци.

„ Това се случва и самото нещо, от което зависят тези усъвършенствания, е компрометирано “, сподели Болдуин, имайки поради старания за усилване на удостоверяването на самоличността посредством инспекция на шофьорска брошура.

Изследователят на поверителността Зак Едуардс по сходен метод предизвести, че все по-широко публикуваните условия за показване на шофьорски книжки основават огромни групи от сензитивна информация в трети страни без задоволителен контрол.

Nexus изчезва от тъмната мрежа

Малко откакто KrebsOnSecurity разгласява отчета си, уебсайтът на Nexus съгласно известията е липсващ от тъмната мрежа. Страницата му за вход беше сменена със известие, което гласи: „ Тази услуга към този момент не е налична. “

Изчезването обаче не потвърждава, че хипотетичните откраднати данни са били изтрити. Разследването на ФБР по отношение на хипотетичното нарушаване и източника на документите за идентичност продължава.