Фото: TechCrunch
В США и Канаде могла произойти масштабная утечка документов, удостоверяющих личность. В открытом доступе у злоумышленников могли оказаться данные водительских удостоверений, паспортов и других документов, которые граждане предъявляли для проверки личности. Речь идет в том числе о документах, используемых при аренде автомобилей, посещении баров и магазинов каннабиса.
Как пишет TechCrunch со ссылкой на журналиста Брайана Кребса, в теневом сегменте интернета появился сервис Nexus. Его создатели заявили, что база позволяет искать сведения более чем по 150 млн водительских удостоверений и паспортов жителей США и Канады. На одном из известных форумов киберпреступников утверждалось, что ежедневно в базу добавляется около 500 тыс. новых документов.
В объявлении также говорилось, что при наличии в системе отображаются фотографии владельцев документов. Кребс обнаружил в базе собственное водительское удостоверение, что подтвердило подлинность части опубликованных данных. Среди найденных записей оказалась и фотография главы Пентагона Пита Хегсета.
Представитель американского Министерства обороны заявил TechCrunch, что ведомство знает о появившихся сообщениях и оценивает ситуацию. После публикации расследования сайт Nexus перестал работать. ФБР, по данным Кребса, также начало проверку обстоятельств предполагаемой утечки.
Вероятным источником данных называют сервис проверки личности IDScan из Луизианы. Компания используется крупными технологическими и потребительскими брендами для ежемесячной проверки документов десятков миллионов людей по всему миру. Операционный директор IDScan Джиллейн Коссман сообщила, что компания проводит расследование.
Утечка произошла на фоне расширения требований к подтверждению возраста в интернете, для которого пользователям нередко приходится загружать удостоверяющие личность документы. Эксперты по безопасности и защите конфиденциальности ранее предупреждали о рисках длительного хранения таких массивов данных. Этот случай может стать одной из крупнейших известных утечек документов, удостоверяющих личность.
