ФБР расследует продажу сканов более 153 млн водительских удостоверений

К концу августа в даркнете появился новый сервис по краже личных данных Nexus, продающий сканы более чем 153 млн водительских удостоверений граждан США и Канады, пишет на своём сайте журналист‑расследователь Брайан Кребс. Он предположил, что сервис использует изображения, собранные компанией из штата Луизиана, которая занимается проверкой личности. Отделение Федерального бюро расследований в Новом Орлеане начало расследование источника этих изображений.

По данным источника Кребса, сервис рекламирует свежий потребитель на российском киберпреступном форуме Exploit. Nexus предлагает доступ к цифровым сканам удостоверений личности более чем 170 млн человек в Северной Америке. Ранее владелец сервиса предложил на Exploit водительские права источника Кребса в качестве бесплатного образца.

Nexus утверждает, что располагает более чем 153 млн водительских удостоверений граждан США и Канады, а также приблизительно 10 млн удостоверений личности, 3 млн загранпаспортов и минимум 579 тыс. медицинских карт. Поиск только канадских документов выдаёт приблизительно 1,1 млн результатов, причём наибольшая часть приходится на Онтарио. Помимо водительских прав, среди документов фигурируют и карты для покупки марихуаны в специализированных магазинах.

Создатели Nexus утверждают, что изображения водительских удостоверений получены в результате взлома крупной платформы по проверке личности, среди клиентов которой есть много компаний из списка Fortune 500. Злоумышленники пополняют свою базу данных уже более года. С 31 августа по 1 сентября количество записей о водительских удостоверениях в Nexus увеличилось почти на 400 тыс., что указывает на активное расширение базы.

Сканы водительских удостоверений Кребса и его матери загрузили в базу Nexus в тот день, когда они брали напрокат автомобиль в сервисе Hertz, передав документация для сканирования. Исследователь в области безопасности и конфиденциальности Зак Эдвардс также обнаружил свои водительские права в архиве Nexus после сканирования документа в супермаркете по продаже каннабиса Planet 13.

В 2022 году компания‑разработчик технологий проверки личности и сбора информации IDScan объявила об эксклюзивном соглашении на обслуживание магазинов Planet 13 по всей территории США. IDScan указывает, что обрабатывает запросы на проверку личности для более чем 1 тыс. магазинов по продаже марихуаны в 19 штатах. На сайте IDScan указано, что компания предоставляет услуги по проверке личности многочисленным брендам, включая Hertz, Target, Fedex, Motorola Solutions и Caesars Entertainment. Технология компании сканирует удостоверения личности как инфракрасным, так и ультрафиолетовым светом. По данным IDScan, её системы и технологии выполняют свыше 21 млн проверок в более чем 20 тыс. точек по всему миру. IDScan базируется в Новом Орлеане, штат Луизиана. 

После запроса Кребса IDScan сообщила о проведении расследования, но не дала содержательного ответа на конкретные запросы, направленные журналистом по электронной почте. Затем Кребса подключили к телефонному разговору с шестью агентами ФБР, во время которого исследователя известили о начале расследования в Новом Орлеане.

Ведущий исследователь Cybera Ларри Болдуин заявил, что сканы лицевой и оборотной стороны его водительских удостоверений на Nexus содержат временные метки, соответствующие дате аренды автомобиля в Hertz. Он отметил, что Nexus создаёт множество угроз безопасности и конфиденциальности, поскольку выданные государством водительские удостоверения часто используются в качестве подтверждения личности при открытии новых кредитных линий. К тому же, от распространения личных данных могут пострадать те, кто спасается от домашнего насилия и проходит по программе защиты свидетелей.

Позже Кребс сообщил, что Nexus пропал из даркнета. Стартовая веб-страница сайта уведомляет, что сервис больше недоступен.