В даркнете продавали 153 млн удостоверений граждан США и Канады
В даркнете в течение некоторого времени были выставлены на продажу более 153 млн водительских удостоверений граждан США и Канады. Среди похищенных документов оказалось удостоверение министра обороны США Пита Хэгсета.
Сервис под названием Nexus заявил о наличии в своём распоряжении 153 млн водительских удостоверений, 10 млн удостоверений личности, 1,9 млн проездных документов, 1,3 млн международных водительских удостоверений, 579 тыс. медицинских карт, 429 тыс. пропусков, 91 тыс. карт проживания, 77 тыс. разрешений на работу и 5 млн прочих документов. По утверждению продавцов, данные якобы поступили от службы аутентификации удостоверений личности из штата Луизиана.
Предложение приобрести эти документы рекламировалось на российском форуме киберпреступников Exploit. Автор сообщений разместил водительские права самого Кребса в качестве бесплатного образца. Именно это и привлекло внимание журналиста. Просматривая базу, Кребс смог увидеть предварительный просмотр водительского удостоверения Пита Хэгсета, а также документов нескольких своих друзей и родственников, данные которых он искал с их согласия.
Расследование Кребса подтвердило, что сервис действительно располагал актуальными данными. Общей чертой всех владельцев документов, найденных в базе, оказалось использование сервиса Hertz для аренды автомобилей.
Журналист также пообщался с исследователем в области безопасности Заком Эдвардсом, чьи данные тоже оказались на Nexus. Эдвардс рассказал, что в последнее время не арендовал автомобиль, однако недавно использовал свое удостоверение личности в магазине Planet13.
При этом выяснилось, что ни Hertz, ни Planet13 самостоятельно не проводят аутентификацию клиентов. Обе компании пользуются услугами одного и того же подрядчика — компании IDScan.
Офис ФБР в Новом Орлеане начал официальное расследование утечки. Вскоре после публикации материала Кребса сайт Nexus исчез из даркнета.
Об этом сообщил журналист по кибербезопасности Брайан Кребс.
Ранее хакеры атаковали три британских аэропорта и получили доступ к данным пассажиров.
Напомним, иностранные правительства пытались взломать учетные записи высокопоставленных чиновников Европейского Союза в мессенджерах. Это впервые официально признали на уровне институтов ЕС.
Также норвежское агентство по вопросам цифровизации уже третьи сутки подвергается масштабной кибератаке, которую называют одной из крупнейших в стране за последние месяцы. Специалисты по кибербезопасности работают над восстановлением стабильной работы систем и установлением источника атаки.
