Tech Talk

ФБР расследует масштабную утечку водительских прав граждан США и Канады Речь идёт о киберхакерском сервисе Nexus, выставившем на продажу порядка 153 млн сканов удостоверений. Пока только девять человек подтвердили достоверность своих данных, но если подтвердятся и остальные, инцидент станет одной из крупнейших утечек документов в истории Северной Америки. Первым о Nexus рассказал журналист Брайан Кребс — объявление о продаже базы с водительскими документами появилось на одном из русскоязычных хакерских форумов, а в качестве бесплатного образца продавцы выложили сканы прав самого Кребса. Свои документы в базе обнаружил также специалист из компании в сфере кибербезопасности Infoblox Зак Эдвардс. Помимо украденных прав, хакеры заявили, что у них в руках миллионы других ID, проездных документов и сотен тысяч медицинских записей. Самой опасной деталью Кребс назвал то, что база обновлялась в режиме реального времени — это указывает на не закрытую до сих пор утечку из инфраструктуры сервисов верификации. Под подозрение попал американский провайдер систем проверки личности IDScan.net — представитель компании подтвердил журналисту проведение внутреннего расследования. Источник удалось вычислить по временным отметкам, когда Кребс арендовал машину у известной компании Hertz, в свою очередь, являющейся клиентом IDScan. Права других пострадавших сканировали в заведениях с тем же софтом верификации. Вскоре после публикации отчёта Кребса сайт Nexus исчез из даркнета. Зак Эдвардс считает, что этот инцидент беспрецедентен по свему масштабу и несёт риски не только для рядовых граждан, но и для безопасности высокопоставленных лиц.