ה-FBI חוקר שירות שמוכר מעל 153 מיליון רישיונות נהיגה

שירות חדש לגניבת זהות שהופיע השבוע ברשת האפלה מוכר סריקות דיגיטליות של יותר מ-153 מיליון רישיונות נהיגה של תושבי ארצות הברית וקנדה. לשכת החקירות הפדרלית (FBI) בודקת מהיכן הגיעו התמונות לשירות.

מה מוכר Nexus

השירות, בשם Nexus, פורסם ב-31 באוגוסט על ידי משתמש חדש בפורום הפשע המקוון דובר הרוסית Exploit, עם הבטחה לגישה לסריקות מסמכי זהות של יותר מ-170 מיליון בני אדם בצפון אמריקה. לפי נתוני השירות עצמו, הוא מחזיק ביותר מ-153 מיליון רישיונות נהיגה, יותר מ-10 מיליון תעודות זהות, יותר משלושה מיליון מסמכי נסיעה ולפחות 579 אלף כרטיסים רפואיים.

המספרים נראים אמינים: חיפוש ריק מחזיר כ-11.5 מיליון עמודי תוצאות, עם כ-15 רשומות בעמוד. רישיונות קנדיים מהווים כ-1.1 מיליון רשומות, והריכוז הגדול ביותר — 473,673 — מאונטריו.

ברשומות כלולים רישיונותיהם של כמה בכירים בממשל האמריקאי, ובהם מזכיר ההגנה פיט הגסת'. העיתונאי בראיין קרבס, שפרסם את הממצאים, מצא בשירות גם את רישיונו של אחד מסגני ראש ה-FBI; רישיונו של ראש ה-FBI קאש פאטל לא הופיע.

חותמות זמן ודלפק השכרת רכב

לקבצים בשירות מצורפים תאריך וחותמת זמן בשם הקובץ. חלק מהרשומות כוללות שישה תמונות: צילומי צד קדמי ואחורי, סריקה רגילה, וגרסאות אינפרה-אדום ואולטרה-סגול של כל אחד מהם. חוקרים שבדקו רישיונות של חברים, קרובים ועמיתים גילו שחותמות הזמן מתאימות לתאריכים שבהם אותם אנשים נסעו או שכרו רכב.

הרמז החזק ביותר הוביל לדלפק השכרת רכב: חותמות הזמן של שני קרובים שמסרו את המסמכים לאותו נציג Hertz באותו רגע נבדלו זו מזו בשניות ספורות בלבד. נראה שחותמות הזמן מוגדרות לפי שעון גריניץ'.

חקירת ה-FBI

מפעילי Nexus טוענים שהתמונות מגיעות מפריצה פעילה ל"חברת אימות זהות גדולה", שלקוחותיה כוללים כמה מחברות Fortune 500, וכי הם מחלצים נתונים חדשים כבר יותר משנה. החשד מתמקד ב-idscan.net, ספקית אימות זהות מניו אורלינס שטכנולוגיה שלה סורקת תעודות באור אינפרה-אדום ואולטרה-סגול. החברה מסרה שהיא חוקרת את הפרשה אך סירבה למסור מידע נוסף.

משרד ה-FBI בניו אורלינס פתח בחקירה רשמית של הפריצה לכאורה הקשורה ל-idscan.net, והלשכה אישרה זאת בשיחה שבה השתתפו בכירים באגף הסייבר. חוקר האבטחה והפרטיות זאק אדוארדס, שרישיונו נמצא גם הוא בשירות, אומר שהמקום היחיד שבו היה בטוח שתעודתו נסרקה במהלך ביקור בלאס וגאס היה חנות קנאביס שעובדת עם החברה.