Нова услуга за кражба на самоличност, стартирана в тъмната мрежа (dark web) тази седмица, продава дигитални сканирания на повече от 153 милиона шофьорски книжки на хора от Съединените щати и Канада. Въз основа на интервюта с лица, чиито книжки са достъпни за закупуване в тази услуга, изглежда, че тя източва изображения, събрани от широко използвана компания за проверка на самоличността, базирана в Луизиана. KrebsOnSecurity също така научи, че полевият офис на Федералното бюро за разследване (ФБР) в Ню Орлиънс днес е започнал официална проверка за източника на изображенията.

Запис, достъпен в тази услуга за кражба на самоличност, включва шофьорската книжка на министъра на отбраната на САЩ Пийт Хегсет, който е един от няколкото високопоставени представители на американското правителство, чиито шофьорски книжки могат да бъдат намерени за продажба.

В понеделник, 31 август, източник е сигнализирал на KrebsOnSecurity за услуга, рекламирана от нов потребител в руския киберпрестъпен форум Exploit, предлагаща достъп до дигитални сканирания на документи за самоличност на над 170 милиона души в Северна Америка. Източникът го е обърнал на вниманието ми, тъй като собственикът на тази услуга за кражба на самоличност е предложил моята шофьорска книжка от Вирджиния като безплатна мостра в първоначалната си тема за продажби в Exploit.

Услугата, наречена Nexus, твърди, че разполага с над 153 милиона шофьорски книжки на хора в САЩ и Канада, както и с над 10 милиона лични карти; повече от три милиона пътни документа и/или международни лични карти; и най-малко 579 000 медицински карти.

Бърз преглед на Nexus показва, че те най-вероятно не преувеличават за тази бройка от 153 милиона: стартирането на празно търсене в Nexus (без въведени параметри) връща приблизително 11,5 милиона страници с резултати, като на страница се показват около 15 резултата. То включва документи на хора както от Канада, така и от САЩ, но по-голямата част от тези записи са за американци: търсенето само на канадски шофьорски книжки връща приблизително 1,1 милиона резултата, с най-голяма концентрация от Онтарио (473 673 записа).

Любопитно е, че записите за самоличност включват не само шофьорски книжки, но и карти за диспенсъри за марихуана. Някои от записите посочват своя „източник“ като „CDL“, вероятно съкращение от „комерсиална шофьорска книжка“. Други записи носят отбелязване за източник „CAC“, което може да се отнася за Common Access Cards — издавани от правителството карти за самоличност, които предоставят физически достъп до правителствени сгради и защитени помещения.

Хората зад Nexus твърдят, че изображенията на книжки идват от активен пробив в „голяма компания за потвърждаване на самоличността“, чиито клиенти включват множество компании от Fortune 500.

„Непрекъснато източваме нови данни от над една година в нашата частна база данни“, ентусиазирано заявява услугата в уводната си публикация в Exploit. „Записите са достъпни за преглед преди покупка, като съответната информация е редактирана (скрита). Снимките на клиентите се показват, ако са налични.“

Действително, през последните 24 часа броят на записите на шофьорски книжки, изброени като достъпни в Nexus, се е увеличил с близо 400 000, което подсказва, че прясно откраднати данни от книжки се събират и качват в тази услуга полуредовно.

Записът, който включва моята шофьорска книжка, съдържа шест графични файла — три двойки снимки на предната и задната страна на книжката — базово сканирано изображение, както и инфрачервени и ултравиолетови версии на същите изображения. Към всеки графичен файл са прикрепени дата и часови печат, а часовият печат на сканираната ми книжка съответства на дата през юни 2025 г., когато летях до Средния запад на САЩ, за да присъствам на семейно погребение.

Някои от сканираните над 153 милиона книжки — включително моята — включват шест графични файла с дати и часови печати, прикрепени към имената на файловете. Не всички записи съдържат снимки, а някои, които съдържат снимки, не показват свързаните имена на файлове.

С намерение да открие източника на тези данни, KrebsOnSecurity поиска разрешение от над дузина приятели и членове на семейството да потърси техните книжки в тази услуга. Всеки човек, чиято книжка бе намерена (девет от тях), потвърди, че е пътувал на или много близо до датите в часовите печати, прикрепени към техните изображения. Не е ясно в кой часови пояс са тези часови печати, но от прегледа на записите за коли под наем, споделени от няколко души, помогнали с това проучване, изглежда, че часовият пояс е настроен на координирано универсално време (GMT).

Първоначално мислех, че източникът на данните може да е свързан с летища. Тази теория обаче отпадна, когато стана очевидно, щото в този набор от данни няма паспорти. Също така само част от хората, помогнали с това проучване, казаха, че са показали шофьорската си книжка на летището в деня на пътуването си. Един човек, чиято книжка беше в Nexus, изобщо не бе летял скоро, но бе наемал кола от Hertz за няколко месеца около датата на своя часови печат.