FBI расследует утечку 153 млн водительских прав через IDScan
Автор: Марта Баринова Федеральное бюро расследований начало проверку после сообщений о сервисе в даркнете, который продавал цифровые копии водительских удостоверений и других документов жителей США и Канады. Речь идет более чем о 153 млн водительских прав, а источник изображений, по всей видимости, связан с компанией по проверке личности из Луизианы. Как сообщает KrebsOnSecurity, к проверке уже подключился новоорлеанский офис ФБР.
Сервис под названием Nexus появился на русскоязычном форуме Exploit и предлагал доступ к изображениям удостоверений на более чем 170 млн человек в Северной Америке. В самой базе, по словам автора расследования, насчитывалось свыше 153 млн водительских прав, более 10 млн удостоверений личности, свыше 3 млн проездных документов и не менее 579 000 медицинских карт. Отдельно сервис заявлял, что данные поступают из активной утечки у «крупной компании по проверке личности».
В подборке встречались не только американские и канадские права. Автор расследования пишет, что при пустом поиске Nexus показывает около 11,5 млн страниц результатов, а отдельный запрос по канадским водительским правам выдал примерно 1,1 млн записей, больше всего из Онтарио. В записях встречались и другие типы документов, включая карты для диспансеров с каннабисом, а часть карточек была помечена как пришедшая из источников «CDL» и «CAC».
Утечка водительских прав в Nexus
По данным расследования, записи в Nexus пополнялись почти в реальном времени: за 24 часа число водительских прав выросло почти на 400 000. В публикации описан и формат файлов: в одной из записей были шесть изображений, включая фотографии лицевой и оборотной стороны документа, обычный скан, а также версии в инфракрасном и ультрафиолетовом диапазонах. К именам файлов добавлялись дата и время, и именно по этим отметкам автор пытался понять источник утечки.
Для проверки он попросил десятки знакомых и родственников поискать их документы в сервисе. Девять человек нашли свои записи и подтвердили, что в даты, совпавшие с отметками на снимках, они действительно путешествовали или находились рядом с этими датами. В ряде случаев временные метки совпадали с поездками на арендованных машинах, а часть совпадений, как пишет автор, указывала на использование документов в пунктах проката.
Как в истории оказался IDScan
В расследовании говорится, что в образцах Nexus нашли и документы людей, которые использовали IDScan.net. Эта компания из Нового Орлеана занимается проверкой удостоверений личности и, по словам автора, обслуживает более 1 000 диспансеров с каннабисом в 19 штатах США. На сайте IDScan также указаны другие клиенты, а сама технология, по документации компании, использует инфракрасное и ультрафиолетовое сканирование.
IDScan.net сначала сообщала, что изучает инцидент, но не давала подробного ответа на вопросы. Позже, 8 сентября, компания опубликовала короткое уведомление о том, что «неавторизованная третья сторона могла получить доступ и/или скопировать» часть данных клиентов, включая полные имена и номера водительских удостоверений или других документов, выданных государством. В этом же уведомлении компания сказала, что сообщает о затронутых людях и предлагает услуги по защите кредитной истории.
ФБР, по данным расследования, открыло официальное дело после того, как автор публикации начал выяснять источник данных. В материале также отмечается, что после публикации сайт Nexus исчез из даркнета и вместо страницы входа показал сообщение о том, что сервис больше недоступен.
Ранее мы писали, что ФБР уже начало проверку сервиса Nexus, появившегося на русскоязычном криминальном форуме и продававшего цифровые копии водительских прав жителей США и Канады; тогда в базе нашли документы более чем на 153 млн человек, включая запись, связанную с министром обороны США Питом Хегсетом. сервис с 153 млн водительских прав сегодня получил продолжение в новых деталях расследования.
