ФБР розслідує сервіс, який продає понад 153 млн посвідчень водія

Цього тижня в даркнеті з'явився новий сервіс із викрадення особистих даних, який продає цифрові скани понад 153 мільйонів посвідчень водія мешканців США та Канади. Федеральне бюро розслідувань (ФБР) з'ясовує, звідки ці зображення потрапили на сервіс.

Що продає Nexus

Сервіс під назвою Nexus 31 серпня прорекламував новозареєстрований користувач на російськомовному кіберзлочинному форумі Exploit: йшлося про доступ до сканів документів, що посвідчують особу, понад 170 мільйонів людей у Північній Америці. За даними самого сервісу, у ньому зберігається понад 153 мільйони посвідчень водія, більш як 10 мільйонів ID-карток, понад три мільйони проїзних документів та щонайменше 579 тисяч медичних карток.

Цифри виглядають правдоподібно: порожній пошук дає приблизно 11,5 мільйона сторінок результатів, по близько 15 записів на сторінці. Канадських посвідчень водія — приблизно 1,1 мільйона, найбільше з Онтаріо: 473 673 записи.

Серед записів є посвідчення кількох високопосадовців США, зокрема міністра оборони Піта Геґсета. Журналіст Браян Кребс, який опублікував розслідування, знайшов у сервісі й посвідчення одного з заступників директора ФБР — посвідчення директора ФБР Кеша Пателя там не було.

Мітки часу ведуть до прокату авто

До назв файлів у сервісі додано дату й час. Деякі записи містять шість зображень: фото лицьового та зворотного боку посвідчення, звичайний скан, а також інфрачервону й ультрафіолетову версії. Дослідники, які перевіряли посвідчення друзів, родичів і колег, виявили, що мітки часу збігаються з датами подорожей або оренди автомобіля.

Найвиразніший слід веде до стійки прокату: мітки часу на зображеннях посвідчень двох родичів, які одночасно передали документи одному представнику Hertz, різнилися лише секундами. Схоже, мітки часу встановлені за Гринвічем.

Розслідування ФБР

Оператори Nexus стверджують, що зображення походять з активної атаки на «велику компанію з верифікації особи», серед клієнтів якої є кілька компаній з Fortune 500, і що нові дані вони викачують уже понад рік. Підозри падають на розташовану в Новому Орлеані компанію idscan.net, чия технологія сканує документи в інфрачервоному та ультрафіолетовому світлі. Компанія заявила, що розслідує інцидент, але додаткових деталей не надала.

Польове бюро ФБР у Новому Орлеані відкрило офіційне розслідування ймовірного зламу, пов'язаного з idscan.net; бюро підтвердило це під час розмови за участю керівників кіберпідрозділу. Дослідник із безпеки й приватності Зак Едвардс, чиє посвідчення також опинилося в сервісі, каже, що під час останньої поїздки до Лас-Вегаса його документ гарантовано сканували лише в магазині марихуани, який співпрацює з цією компанією.