Утечка 153 миллионов водительских удостоверений граждан США и Канады
Хакер выставил на продажу доступ к базе данных, содержащей более 153 миллионов водительских удостоверений граждан США и Канады. В число скомпрометированных документов попали данные министра обороны США Пита Хегсета и одного из помощников директора ФБР.
По данным журналиста по кибербезопасности Брайана Кребса, злоумышленник создал для продажи информации сайт Nexus. О существовании ресурса стало известно после того, как хакер предложил Кребсу его собственное водительское удостоверение штата Вирджиния в качестве бесплатного образца. Документ Хегсета был выставлен на продажу за 100 долларов.
«Беглый осмотр Nexus показывает, что цифра в 153 миллиона, скорее всего, не преувеличена: пустой поиск в базе выдает примерно 11,5 миллионов страниц результатов, при этом на каждой странице отображается около 15 записей», — отметил Кребс.
Реклама Nexus была размещена на русскоязычном форуме Exploit. Автор объявления заявил: «Мы непрерывно эксфильтрировали новые данные в нашу частную базу в течение более чем одного года».
Основным вопросом остается источник утечки. Кребс предполагает, что целью атаки стала компания IDScan.net из Нового Орлеана — поставщик услуг по проверке личности. Среди её клиентов значатся FedEx, Hertz, GameStop и Caesars Entertainment. Исследователь кибербезопасности Зак Эдвардс также обнаружил свои данные на Nexus, отметив, что недавно его удостоверение сканировали в магазине Planet 13 в Лас-Вегасе, который сотрудничает с IDScan.
Если подозрения подтвердятся, данная утечка станет одной из крупнейших за последнее время, подвергнув миллионы людей риску кражи личности. IDScan и ФБР пока не предоставили официальных комментариев, однако, по словам Кребса, обе структуры уже проводят расследование. После публикации репортажа сайт Nexus исчез из даркнета, но может вернуться под новым доменом.