Dark web xidməti canlı sızıntıdan götürülmüş 153 milyon skan edilmiş şəxsiyyət vəsiqəsi satıb

Dark web-də yeni şəxsiyyət oğurluğu xidməti ABŞ və Kanadada yaşayan şəxslərə aid 153 milyondan çox sürücülük vəsiqəsinin rəqəmsal skanlarını satışa çıxarıb; bu barədə Techdirt 3 sentyabrda KrebsOnSecurity araşdırmasına əsaslanaraq məlumat verib.

Xidməti daim qidalandıran sızıntı

Nexus adlı xidmət iddia edir ki, şəkillər müştəriləri arasında bir neçə Fortune 500 şirkəti olan böyük bir şəxsiyyət yoxlama şirkətindəki aktiv pozuntudan gəlir. Giriş yazısında xidmət bir ildən artıqdır öz şəxsi bazasına fasiləsiz yeni məlumat sızdırdığını bildirib. Rəqəmlər bunu təsdiqləyir: pozuntu aşkarlanan gün və sayt bağlanmadan bir az əvvəl kolleksiya 24 saat ərzində təxminən 400 000 qeyd artıb.

Krebs-ə görə şəkillər çox güman ki, Luiziana ştatında yerləşən və minlərlə dispanserlə yanaşı Hertz, FedEx və Target ilə işləyən şəxsiyyət yoxlama şirkəti IDScan.net-dən gəlir. FBI-ın Nyu-Orlean sahə ofisi şəkillərin mənbəyi ilə bağlı rəsmi araşdırmaya başlayıb. Alıcılar qeydləri satın almadan əvvəl həssas sahələr gizlədilmiş şəkildə önizləyə bilirdilər; müştəri fotoşəkilləri mövcud olduqda göstərilirdi.

Yalnız adi istifadəçilər deyil

Baza yalnız fiziki şəxslərlə məhdudlaşmır. Krebs orada ABŞ-ın hazırkı müdafiə nazirinin sürücülük vəsiqəsini 100 dollara satışda tapıb. Eyni zamanda, həssas şəxsiyyət məlumatlarına məsuliyyətli yanaşma və məxfilik qanunvericiliyinə uyğunluq vəd edən şirkətin etimad mərkəzi səhifəsi pozuntu açıqlandıqdan günlər sonra da şəbəkədə idi.

Kütləvi şəxsiyyət yoxlaması niyə problemdir

Cybera-nın təhlükəsizlik tədqiqatçısı Larri Baldvin Krebs-ə bildirib ki, xidmət bir neçə ciddi risk yaradır. Sürücülük vəsiqəsi yeni kredit xətləri açılarkən adətən şəxsiyyət sübutu kimi qəbul edilir və sızan skanlar tapılmaq istəməyən və görünüşünü əhəmiyyətli dərəcədə dəyişə bilməyən insanları — ən azı bugünkü AI əsaslı şəkil müqayisəsini aldatmaq üçün kifayət qədər dəyişə bilməyənləri — ifşa edə bilər. Bu kateqoriyaya ailə zorakılığından qaçanlar və federal şahid müdafiə proqramı çərçivəsində yeni şəxsiyyət verilmiş şəxslər daxildir.

Techdirt-dən Mayk Mesnik iddia edir ki, bu hadisə yaş və ya şəxsiyyət yoxlaması üzrə heç bir sxemin təhlükəsiz sayıla bilməyəcəyini göstərir. O, bu cür bazaların məxfilik üçün əvvəlcədən mövcud risk olduğuna dair əvvəlki xəbərdarlıqları xatırladır və sızıntının şirkət daxilində bir ildən artıq hiss olunmadan qaldığını qeyd edir.