الـFBI يحقق في خدمة تبيع أكثر من 153 مليون رخصة قيادة

ظهرت هذا الأسبوع في الشبكة المظلمة خدمة جديدة لسرقة الهوية تبيع نسخاً رقمية ممسوحة لأكثر من 153 مليون رخصة قيادة تعود لأشخاص في الولايات المتحدة وكندا، فيما يحقق مكتب التحقيقات الفيدرالي (الـFBI) في مصدر هذه الصور.

ما الذي تبيعه Nexus

أعلن عن الخدمة، المسماة Nexus، في 31 أغسطس مستخدم سُجّل حديثاً في منتدى الجريمة الإلكترونية الناطق بالروسية Exploit، بعرض يتيح الوصول إلى نسخ ممسوحة من وثائق هوية أكثر من 170 مليون شخص في أمريكا الشمالية. وبحسب بيانات الخدمة نفسها، تضم أكثر من 153 مليون رخصة قيادة، وأكثر من 10 ملايين بطاقة هوية، وما يزيد على ثلاثة ملايين وثيقة سفر، و579 ألف بطاقة طبية على الأقل.

لا تبدو هذه الأرقام مبالغاً فيها: فالبحث الفارغ يعيد نحو 11.5 مليون صفحة نتائج بمعدل 15 سجلاً في الصفحة تقريباً. وتشكل رخص القيادة الكندية نحو 1.1 مليون سجل، أكبرها حصة في أونتاريو بواقع 473,673 سجلاً.

وتشمل السجلات رخص قيادة عدد من كبار المسؤولين الأمريكيين، بينهم وزير الدفاع بيت هيغسيث. وعثر الصحافي براين كريبس، الذي نشر النتائج، على رخصة أحد نواب مدير الـFBI معروضة في الخدمة، فيما لم تظهر رخصة مدير الـFBI كاش باتل.

طوابع زمنية ومكتب تأجير سيارات

تحمل ملفات الخدمة تاريخاً وطابعاً زمنياً ملحقين بأسمائها. وتضم بعض السجلات ست صور: صورتان لوجهي الرخصة، ونسخة ممسوحة عادية، ونسختان بالأشعة تحت الحمراء وفوق البنفسجية. وقد وجد باحثون تحققوا من رخص أصدقاء وأقارب وزملاء أن الطوابع الزمنية تتوافق مع تواريخ سفر هؤلاء الأشخاص أو استئجارهم سيارات.

أقوى خيط قاد إلى مكتب تأجير السيارات: الطوابع الزمنية لصورتي رخصة قريبين سلّما وثائقهما إلى الموظف نفسه في Hertz في اللحظة ذاتها لم تختلف إلا بثوانٍ. ويبدو أن الطوابع الزمنية مضبوطة على توقيت غرينتش.

تحقيق الـFBI

يدّعي مسؤولو Nexus أن الصور تأتي من اختراق نشط لـ"شركة كبرى للتحقق من الهوية" من عملائها عدة شركات ضمن قائمة Fortune 500، وأنهم يستخرجون بيانات جديدة منذ أكثر من عام. واتّجهت الشكوك إلى شركة idscan.net، ومقرها نيو أورلينز، التي تمسح وثائق الهوية بالأشعة تحت الحمراء وفوق البنفسجية. وقالت الشركة إنها تحقق في الأمر لكنها امتنعت عن تقديم معلومات إضافية.

وفتح مكتب الـFBI في نيو أورلينز تحقيقاً رسمياً في الاختراق المحتمل المرتبط بـidscan.net، وأكد المكتب ذلك في اتصال شارك فيه مسؤولون كبار في قسم الجرائم الإلكترونية. ويقول الباحث في الأمن والخصوصية زاك إدواردز، الذي ظهرت رخصته في الخدمة، إن المكان الوحيد الذي تيقّن من مسح هويته فيه خلال زيارته الأخيرة إلى لاس فيغاس هو متجر ماريجوانا يتعامل مع الشركة.