FBI იძიებს სერვისს, რომელიც 153 მილიონზე მეტ მართვის მოწმობას ყიდის

ჩრდილოვან ქსელში ამ კვირაში ამოქმედდა იდენტობის ქურდობის ახალი სერვისი, რომელიც აშშ-სა და კანადაში მცხოვრები ადამიანების 153 მილიონზე მეტი მართვის მოწმობის ციფრულ სკანს ყიდის. აშშ-ის ფედერალური საგამოძიებო ბიურო (FBI) სწავლობს, საიდან მოხვდა ეს სურათები სერვისზე.

რას ყიდის Nexus

სერვისი სახელად Nexus რუსულენოვან კიბერდანაშაულის ფორუმ Exploit-ზე 31 აგვისტოს ახლადრეგისტრირებულმა მომხმარებელმა გამოაქვეყნა, სადაც ჩრდილოეთ ამერიკის 170 მილიონზე მეტი ადამიანის იდენტიფიკაციის დოკუმენტის სკანზე იყო საუბარი. თავად სერვისის მონაცემებით, მასში 153 მილიონზე მეტი მართვის მოწმობა, 10 მილიონზე მეტი პირადობის მოწმობა, სამ მილიონზე მეტი სამგზავრო დოკუმენტი და მინიმუმ 579 ათასი სამედიცინო ბარათი ინახება.

ეს რიცხვები გაზვიადებული არ ჩანს: ცარიელი ძებნა დაახლოებით 11,5 მილიონ გვერდ შედეგს იძლევა, თითო გვერდზე კი 15-მდე ჩანაწერია. კანადის მართვის მოწმობებზე დაახლოებით 1,1 მილიონი შედეგი მოდის, ყველაზე მეტი — 473 673 ჩანაწერი — ონტარიოზე.

მონაცემებში რამდენიმე მაღალჩინოსნის მართვის მოწმობაცაა, მათ შორის აშშ-ის თავდაცვის მდივნის, პიტ ჰეგსეთის. ჟურნალისტი ბრაიან კრებსი, რომელმაც ეს ინფორმაცია გამოაქვეყნა, სერვისში FBI-ის ერთ-ერთი თანაშემწე დირექტორის მოწმობაც იპოვა — FBI-ის დირექტორის, ქაშ პატელის მოწმობა იქ არ ყოფილა.

დროის ნიშნულები და საავტომობილო დაქირავება

სერვისში არსებულ ფაილებს სახელში თარიღი და დრო აქვს მიმაგრებული, ზოგიერთი ჩანაწერი კი ექვს სურათს მოიცავს: მოწმობის წინა და უკანა მხარის ფოტოებს, ჩვეულებრივ სკანს, ასევე ინფრაწითელ და ულტრაიისფერ ვერსიებს. მკვლევარებმა, რომლებიც ნაცნობების მოწმობებს ამოწმებდნენ, დაადგინეს, რომ დროის ნიშნულები ემთხვევა იმ თარიღებს, როცა ეს ადამიანები მოგზაურობდნენ ან მანქანას ქირაობდნენ.

ყველაზე მკაფიო კვალი მანქანის გაქირავების დახლზე მიდის: ორი ნათესავის მოწმობის დროის ნიშნულები, რომლებმაც დოკუმენტები ერთსა და იმავე დროს Hertz-ის წარმომადგენელს ჩააბარეს, ერთმანეთისგან მხოლოდ წამებით განსხვავდებოდა. დროის ნიშნულები, როგორც ჩანს, გრინვიჩის დროით არის დაფიქსირებული.

FBI-ის გამოძიება

Nexus-ის ოპერატორები ამტკიცებენ, რომ სურათები „მსხვილი იდენტიფიკაციის ვერიფიკაციის კომპანიის“ აქტიური ჰაკის შედეგია, რომლის კლიენტებში Fortune 500-ის რამდენიმე კომპანიაა; მათივე მტკიცებით, ახალ მონაცემებს უკვე ერთ წელზე მეტია გამოჰქაჩავენ. ეჭვები ნიუ-ორლეანში დაფუძნებულ idscan.net-ზე მოდის, რომლის ტექნოლოგია დოკუმენტებს ინფრაწითელი და ულტრაიისფერი შუქით ასკანერებს. კომპანიამ განაცხადა, რომ შემთხვევას იძიებს, თუმცა დამატებითი დეტალები არ გაამხილა.

FBI-ის ნიუ-ორლეანის ოფისმა idscan.net-თან დაკავშირებულ სავარაუდო ჰაკზე ოფიციალური გამოძიება გახსნა; ბიურომ ეს საკითხი კიბერუსაფრთხოების სამმართველოს ხელმძღვანელებთან სატელეფონო საუბარშიც დაადასტურა. უსაფრთხოებისა და კონფიდენციალურობის მკვლევარი ზაკ ედვარდსი, რომლის მოწმობაც სერვისში იყო, აცხადებს, რომ ლას-ვეგასში მოგზაურობის დროს მისი დოკუმენტი დანამდვილებით მხოლოდ მარიხუანის დისპანსერში სკანირებულა.