Ваш купон на скидку:
Согласно ошеломляющему расследованию независимого журналиста по вопросам информационной безопасности Брайана Кребса, вероятно, была взломана компания, которая в реальном мире занимается проверкой удостоверяющих личность документов, выданных государством. В результате злоумышленники, предположительно, похитили огромный массив водительских удостоверений и паспортов.
Кребс сообщает, что запущенный на этой неделе в даркнете сайт для кражи личных данных Nexus заявлял о возможности поиска более чем по 150 млн водительских удостоверений и паспортов людей, проживающих в США и Канаде. В публикации, рекламировавшей сайт на известном русскоязычном форуме киберпреступников, говорилось, что Nexus ежедневно добавляет около 500 тыс. новых документов. Их источником называлась «крупная компания, занимающаяся проверкой личности», что указывало на почти实时ный доступ хакеров к системам этого сервиса. В объявлении также утверждалось: «Фотографии клиентов отображаются, если они доступны».
Кребс обнаружил в базе собственное водительское удостоверение, подтвердив тем самым подлинность содержащихся в ней данных. Среди людей, чьи фотографии были размещены на сайте для поиска удостоверений личности, оказался и министр обороны США Пит Хегсет. Представитель Министерства обороны сообщил TechCrunch, что ведомство «осведомлено об этих сообщениях и проводит их оценку».
Совместно с исследователем безопасности Заком Эдвардсом, чья ID-карта также была похищена в результате взлома, Кребс установил вероятный источник утечки — сервис проверки личности IDScan. Базирующаяся в штате Луизиана компания используется крупными технологическими и потребительскими брендами для проверки удостоверений личности десятков миллионов людей по всему миру каждый месяц.
Генеральный директор IDScan Джимми Руссель не ответил на запрос TechCrunch о комментарии. Однако операционный директор компании Джиллиан Коссман сообщила Кребсу, что IDScan расследует произошедшее. Кребс также заявил, что расследованием утечки занимается отделение ФБР в Новом Орлеане. Представитель ФБР не ответил на запрос TechCrunch о взломе.
Сайт Nexus отключился вскоре после публикации материала Кребса. Утечка произошла на фоне того, как правительства разных стран всё активнее внедряют законы о проверке возраста. Такие меры в основном требуют от пользователей загружать документы, удостоверяющие личность, чтобы подтвердить достижение возраста, необходимого для доступа к сайту или приложению. Эксперты по безопасности и защитники конфиденциальности давно предупреждают, что компании, которые длительное время хранят большие объёмы документов пользователей, создают привлекательную цель для хакеров. По всем имеющимся данным, это может быть крупнейшая за последнее время единичная утечка удостоверяющих личность документов.