У даркнеті продавали 153 млн посвідчень громадян США та Канади
У даркнеті певний час були доступні для продажу понад 153 млн водійських посвідчень громадян США та Канади. Серед викрадених документів опинилося посвідчення міністра війни США Піта Гегсета.
Сервіс під назвою Nexus заявив про володіння 153 млн водійських посвідчень, 10 млн посвідчень особи, 1,9 млн проїзних документів, 1,3 млн міжнародних водійських посвідчень, 579 тис. медичних карток, 429 тис. карток доступу, 91 тис. карток проживання, 77 тис. дозволів на працевлаштування та 5 млн інших документів. За твердженням продавців, дані нібито надійшли від служби автентифікації посвідчень особи зі штату Луїзіана.
Пропозицію придбати ці документи рекламували на російському форумі кіберзлочинців Exploit. Автор повідомлень розмістив водійські права самого Кребса як безкоштовний зразок. Саме це й привернуло увагу журналіста. Переглядаючи базу, Кребс зміг побачити попередній перегляд водійського посвідчення Піта Гегсета, а також документів кількох своїх друзів та родичів, дані яких він шукав за їхньою згодою.
Розслідування Кребса підтвердило, що сервіс справді володів актуальними даними. Спільною рисою всіх власників документів, знайдених у базі, виявилося використання сервісу Hertz для оренди автомобілів.
Журналіст також поспілкувався з дослідником безпеки Заком Едвардсом, чиї дані теж опинилися на Nexus. Едвардс розповів, що останнім часом не орендував авто, проте нещодавно використовував своє посвідчення особи в магазині Planet13.
Водночас з’ясувалося, що ні Hertz, ні Planet13 самостійно не проводять автентифікацію клієнтів. Обидві компанії користуються послугами одного й того ж підрядника, компанії IDScan.
Офіс ФБР у Новому Орлеані розпочав офіційне розслідування витоку. Невдовзі після публікації матеріалу Кребса сайт Nexus зник з даркнету.
Про це повідомив журналіст з кібербезпеки Браян Кребс.
Раніше хакери атакували три британські аеропорти і отримали доступ до даних пасажирів.
Нагадаємо, іноземні уряди намагалися зламати облікові записи високопосадовців Європейського Союзу в месенджерах. Це вперше офіційно визнали на рівні інституцій ЄС.
Також норвезьке агентство з питань цифровізації третю добу зазнає масштабної кібератаки, яку називають однією з найбільших у країні за останні місяці. Фахівці з кібербезпеки працюють над відновленням стабільної роботи систем та встановленням джерела атаки.
