К концу августа в даркнете появился новый сервис по краже личных данных Nexus, продающий сканы более чем 153 млн водительских удостоверений граждан США и Канады, пишет на своём сайте журналист‑расследователь Брайан Кребс. Он предположил, что сервис использует изображения, собранные компанией из штата Луизиана, которая занимается проверкой личности. Отделение Федерального бюро расследований в Новом Орлеане начало расследование источника этих изображений.
По данным источника Кребса, сервис рекламирует новый пользователь на российском киберпреступном форуме Exploit. Nexus предлагает доступ к цифровым сканам удостоверений личности более чем 170 млн человек в Северной Америке. Ранее владелец сервиса предложил на Exploit водительские права источника Кребса в качестве бесплатного образца.
Nexus утверждает, что располагает более чем 153 млн водительских удостоверений граждан США и Канады, а также около 10 млн удостоверений личности, 3 млн загранпаспортов и минимум 579 тыс. медицинских карт. Поиск только канадских документов выдаёт примерно 1,1 млн результатов, причём наибольшая часть приходится на Онтарио. Помимо водительских прав, среди документов фигурируют и карты для покупки марихуаны в специализированных магазинах.
Создатели Nexus утверждают, что изображения водительских удостоверений получены в результате взлома крупной платформы по проверке личности, среди клиентов которой есть множество компаний из списка Fortune 500. Злоумышленники пополняют свою базу данных уже более года. С 31 августа по 1 сентября количество записей о водительских удостоверениях в Nexus увеличилось почти на 400 тыс., что указывает на активное расширение базы.
Сканы водительских удостоверений Кребса и его матери загрузили в базу Nexus в тот день, когда они брали напрокат автомобиль в сервисе Hertz, передав документы для сканирования. Исследователь в области безопасности и конфиденциальности Зак Эдвардс также обнаружил свои водительские права в архиве Nexus после сканирования документа в супермаркете по продаже каннабиса Planet 13.
В 2022 году компания‑разработчик технологий проверки личности и сбора информации IDScan объявила об эксклюзивном соглашении на обслуживание магазинов Planet 13 по всей территории США. IDScan указывает, что обрабатывает запросы на проверку личности для более чем 1 тыс. магазинов по продаже марихуаны в 19 штатах. На сайте IDScan указано, что компания предоставляет услуги по проверке личности многочисленным брендам, включая Hertz, Target, Fedex, Motorola Solutions и Caesars Entertainment. Технология компании сканирует удостоверения личности как инфракрасным, так и ультрафиолетовым светом. По данным IDScan, её системы и технологии выполняют свыше 21 млн проверок в более чем 20 тыс. точек по всему миру. IDScan базируется в Новом Орлеане, штат Луизиана.
После запроса Кребса IDScan сообщила о проведении расследования, но не дала содержательного ответа на конкретные запросы, направленные журналистом по электронной почте. Затем Кребса подключили к телефонному разговору с шестью агентами ФБР, во время которого исследователя известили о начале расследования в Новом Орлеане.
Ведущий исследователь Cybera Ларри Болдуин заявил, что сканы лицевой и оборотной стороны его водительских удостоверений на Nexus содержат временные метки, соответствующие дате аренды автомобиля в Hertz. Он отметил, что Nexus создаёт множество угроз безопасности и конфиденциальности, поскольку выданные государством водительские удостоверения часто используются в качестве подтверждения личности при открытии новых кредитных линий. Более того, от распространения личных данных могут пострадать те, кто спасается от домашнего насилия и проходит по программе защиты свидетелей.
Позже Кребс сообщил, что Nexus пропал из даркнета. Стартовая страница сайта уведомляет, что сервис больше недоступен.
Источник: habr.com