FBI 153 milyondan çox sürücülük vəsiqəsi satan xidməti araşdırır

Bu həftə qaranlıq şəbəkədə kimlik oğurluğu üzrə yeni xidmət ortaya çıxıb və ABŞ ilə Kanadada yaşayan insanlara məxsus 153 milyondan çox sürücülük vəsiqəsinin rəqəmsal skanını satır. Federal Təhqiqat Bürosu (FTB) görüntülərin bu xidmətə haradan gəldiyini araşdırır.

Nexus nə satır

Nexus adlı xidməti avqustun 31-də rusdilli kibercinayət forumu Exploit-də yeni qeydiyyatdan keçmiş istifadəçi reklam edib; elanda Şimali Amerikada 170 milyondan çox insanın şəxsiyyət vəsiqələrinin skanına çıxış vəd olunurdu. Xidmətin öz məlumatına görə, orada 153 milyondan çox sürücülük vəsiqəsi, 10 milyondan çox şəxsiyyət vəsiqəsi, üç milyondan çox səyahət sənədi və ən azı 579 min tibbi kart var.

Rəqəmlər şişirtmə kimi görünmür: boş axtarış təxminən 11,5 milyon nəticə səhifəsi qaytarır, hər səhifədə təxminən 15 qeyd olur. Kanada vəsiqələri təxminən 1,1 milyon qeyd təşkil edir, ən böyük pay — 473 673 qeyd — Ontario ştatına aiddir.

Qeydlər sırasında müdafiə naziri Pit Heqset də daxil olmaqla bir neçə yüksək vəzifəli ABŞ rəsmisinin vəsiqəsi var. Xəbəri yayımlayan jurnalist Brayan Krebs xidmətdə FTB direktor müavinlərindən birinin vəsiqəsini də tapıb; FTB direktoru Kaş Patelın vəsiqəsi isə orada yox idi.

Vaxt damğaları və avtomobil icarəsi

Xidmətdəki faylların adlarına tarix və vaxt əlavə olunub. Bəzi qeydlər altı şəkil ehtiva edir: vəsiqənin ön və arxa tərəfinin fotoları, adi skan, həmçinin onların infraqırmızı və ultrabənövşəyi versiyaları. Dostlarının, qohumlarının və həmkarlarının vəsiqələrini yoxlayan tədqiqatçılar müəyyən ediblər ki, vaxt damğaları həmin şəxslərin səyahət və ya avtomobil icarəyə götürdüyü tarixlərlə üst-üstə düşür.

Ən aydın iz icarə masasına aparır: sənədlərini eyni anda Hertz-in eyni nümayəndəsinə təqdim edən iki qohumun vəsiqə şəkillərindəki vaxt damğaları bir-birindən cəmi saniyələrlə fərqlənirdi. Görünür, vaxt damğaları Qrinviç vaxtı ilə qeyd olunub.

FTB araşdırması

Nexus operatorları iddia edirlər ki, görüntülər müştəriləri arasında bir neçə Fortune 500 şirkəti olan "iri şəxsiyyət yoxlama şirkətinə" edilən aktiv hücumdan gəlir və onlar bir ildən çoxdur yeni məlumat sızdırırlar. Şübhələr Nyu-Orleanda yerləşən, texnologiyası vəsiqələri infraqırmızı və ultrabənövşəyi işıqla skan edən idscan.net şirkətinə yönəlib. Şirkət hadisəni araşdırdığını bildirib, lakin əlavə məlumat verməkdən imtina edib.

FTB-nin Nyu-Orlean ofisi idscan.net ilə bağlı ehtimal edilən sızma barədə rəsmi araşdırmaya başlayıb və büro bunu kiberbölmə rəhbərlərinin də iştirak etdiyi söhbət zamanı təsdiqləyib. Vəsiqəsi xidmətdə tapılan təhlükəsizlik və məxfilik tədqiqatçısı Zak Edvards deyir ki, son Las-Veqas səfərində sənədinin mütləq skan edildiyi yeganə yer şirkətlə işləyən marixuana satış məntəqəsi olub.