ՀԴԲ-ն հետաքննում է 153 միլիոնից ավելի վարորդական իրավունք վաճառող ծառայությունը

Այս շաբաթ մութ ցանցում հայտնվել է ինքնության գողության նոր ծառայություն, որը վաճառում է ԱՄՆ-ի և Կանադայի քաղաքացիների 153 միլիոնից ավելի վարորդական իրավունքի թվային սկանավորումներ։ ՀԴԲ-ն պարզում է, թե որտեղից են այդ պատկերները հայտնվել ծառայությունում։

Ի՞նչ է վաճառում Nexus-ը

Nexus անունով ծառայությունը օգոստոսի 31-ին գովազդել է ռուսալեզու Exploit կիբերհանցագործության ֆորումում նոր գրանցված օգտատեր՝ հայտարարելով Հյուսիսային Ամերիկայի 170 միլիոնից ավելի մարդու անձը հաստատող փաստաթղթերի սկանավորումների հասանելիության մասին։ Ըստ ծառայության սեփական տվյալների՝ այնտեղ կա 153 միլիոնից ավելի վարորդական իրավունք, 10 միլիոնից ավելի անձնական քարտ, երեք միլիոնից ավելի ճամփորդական փաստաթուղթ և առնվազն 579 հազար բժշկական քարտ։

Թվերը չափազանցված չեն թվում. դատարկ որոնումը վերադարձնում է մոտ 11,5 միլիոն էջ արդյունք՝ յուրաքանչյուր էջում մոտ 15 գրառում։ Կանադական վարորդական իրավունքները կազմում են շուրջ 1,1 միլիոն գրառում, ամենամեծ մասնաբաժինը՝ 473 673 գրառում, Օնտարիոյից է։

Տվյալների մեջ կան նաև մի քանի բարձրաստիճան ամերիկացի պաշտոնյաների վարորդական իրավունքներ, այդ թվում՝ պաշտպանության նախարար Փիթ Հեգսեթի։ Հրապարակումը պատրաստած լրագրող Բրայան Քրեբսը ծառայությունում գտել է նաև ՀԴԲ-ի տնօրենի տեղակալներից մեկի իրավունքը. ՀԴԲ տնօրեն Քեշ Փաթելի իրավունքն այնտեղ չկար։

Ժամադրոշմներ և վարձակալած մեքենա

Ծառայության ֆայլերի անուններին կցված են ամսաթիվ և ժամ։ Որոշ գրառումներ պարունակում են վեց պատկեր՝ իրավունքի դիմային և հետին կողմերի լուսանկարներ, սովորական սկան, ինչպես նաև դրանց ինֆրակարմիր և ուլտրամանուշակագույն տարբերակները։ Ընկերների, հարազատների և գործընկերների իրավունքները ստուգած հետազոտողները պարզել են, որ ժամադրոշմները համընկնում են ճամփորդության կամ մեքենայի վարձակալության օրերի հետ։

Ամենահստակ հետքը տանում է վարձակալության սեղանին. երկու հարազատների իրավունքների պատկերների ժամադրոշմները, որոնք փաստաթղթերը նույն պահին հանձնել են Hertz-ի նույն աշխատակցին, տարբերվել են ընդամենը վայրկյաններով։ Ժամադրոշմները, ըստ երևույթին, Գրինվիչի ժամանակով են։

ՀԴԲ հետաքննությունը

Nexus-ի օպերատորները պնդում են, որ պատկերները ստացվել են «խոշոր ինքնության ստուգման ընկերության» ակտիվ ներխուժման արդյունքում, որի հաճախորդների թվում Fortune 500-ի մի քանի ընկերություններ կան, և որ նոր տվյալներ են արտահանում արդեն մեկ տարուց ավելի։ Կասկածները կենտրոնացել են Նոր Օռլեանում գործող idscan.net ընկերության վրա, որի տեխնոլոգիան փաստաթղթերը սկանավորում է ինֆրակարմիր և ուլտրամանուշակագույն լույսով։ Ընկերությունը հայտարարել է, որ հետաքննում է դեպքը, սակայն լրացուցիչ մանրամասներ չի հրապարակել։

ՀԴԲ-ի Նոր Օռլեանի գրասենյակը պաշտոնական հետաքննություն է սկսել idscan.net-ի հետ կապված ենթադրյալ ներխուժման առթիվ, ինչը բյուրոն հաստատել է կիբեռանվտանգության բաժնի ղեկավարների մասնակցությամբ զրույցի ընթացքում։ Անվտանգության և գաղտնիության հետազոտող Զաք Էդվարդսը, ում իրավունքը նույնպես հայտնվել է ծառայությունում, ասում է, որ Լաս Վեգաս կատարած վերջին այցի ընթացքում իր փաստաթուղթը համոզված սկանավորել են միայն ընկերության հետ աշխատող մարիխուանայի խանութում։