Услуга за кражба на самоличност в „тъмната мрежа“ (Dark Web), известна като Nexus, е предлагала сканирани изображения на повече от 153 милиона шофьорски книжки на граждани от САЩ и Канада.

Полевият офис на ФБР в Ню Орлиънс е започнал разследване на предполагаемия източник на данните, които може да са свързани с базирания в Луизиана доставчик на услуги за проверка на самоличност IDScan.net.

Услугата за първи път се появява в руския форум за киберпрестъпления Exploit на 31 август, рекламирайки достъп до лични документи на над 170 милиона души в Северна Америка.

Nexus твърди, че нейната база данни включва над 153 милиона шофьорски книжки, над 10 милиона други лични карти, над 3 милиона международни и пътни документи, както и поне 579 000 медицински карти.

Изтичане на сканирани шофьорски книжки в Dark Web

Изследователи, анализиращи услугата, заявяват, че броят на шофьорските книжки изглежда реален. Празно търсене е върнало около 11.5 милиона страници с резултати, с около 15 записа на всяка страница.

Колекцията включва записи и от двете страни, въпреки че жителите на САЩ съставляват по-голямата част от базата данни. При търсенията са открити около 1.1 милиона канадски шофьорски книжки, включително 473 673 записа от Онтарио.

Изложените материали съдържат двустранно сканирани книжки, както и техните инфрачервени и ултравиолетови версии. Тези допълнителни слоеве от изображения са от голямо значение, тъй като платформите за проверка на самоличност ги използват за валидиране на защитните елементи на документите и за откриване на фалшиви лични карти.

Някои записи съдържат и информация за дата и час, прикрепена към файловете с изображения, което вероятно показва кога е бил сканиран документът.

KrebsOnSecurity установи, че няколко души, чиито книжки са намерени в Nexus, са ги използвали при пътуване или наемане на превозни средства около посочените часови маркери. В един от случаите изследовател открива, че сканираната му книжка е свързана с посещение в диспансер за марихуана.

Данните сочат към възможна употреба на технологията на IDScan.net, която предоставя услуги за потвърждаване на самоличността на бизнеса и заявява, че нейните системи обработват над 21 милиона проверки месечно в повече от 20 000 локации по света.

IDScan.net все още не е потвърдила за пробив. Компанията заяви, че разследва твърденията и работи за установяване дали е имало неоторизиран достъп и каква информация може да е засегната.

Първоначалните изявления на компанията подчертават, че естеството и обхватът на потенциалния инцидент все още не са установени. Разследването на ФБР буди притеснения, тъй като сканираните шофьорски книжки са изключително ценни за измамниците.

За разлика от паролите, физическите лични документи не могат einfach да бъдат нулирани след изтичане. Киберпрестъпниците могат да използват изображенията за превземане на профили, фалшифициране на синтетична самоличност, кандидатстване за кредити и заеми, атаки от тип SIM-swapping и операции по социално инженерство.

Лицевите изображения с високо качество могат да създадат рискове за поверителността и безопасността на хора, които се опитват да избегнат проследяване. Nexus изчезна малко след публикуването на информацията, заменяйки страницата си за вход със съобщение, че услугата вече не е достъпна.

Премахването на един уебсайт в Dark Web обаче не означава, че данните са изчезнали. Записите може вече да са копирани, препродадени или преместени на други престъпни пазари.

Случаят подчертава нарастващия риск, когато организациите събират и съхраняват големи обеми от лични документи. Компаниите, които сканират лични карти, трябва да ограничат периода на съхранение, да криптират съхраняваните изображения, строго да контролират достъпа и своевременно да разследват всяка необичайна активност по източване на данни.