Terenski urad FBI v New Orleansu je v torek sprožil uradno preiskavo nove storitve kraje identitete na temnem spletu, ki prodaja digitalne skene več kot 153 milijonov vozniških dovoljenj in več kot 10 milijonov osebnih izkaznic prebivalcev ZDA in Kanade. Glede na poročanje KrebsOnSecurity se zdi, da podatkovna zbirka temnega spleta črpa slike vozniških dovoljenj in uradnih osebnih izkaznic, ki jih je zbralo podjetje za preverjanje identitete s sedežem v Louisiani, imenovano idscan.net. Približno dve uri po tem, ko je Krebs On Security objavil izvirno poročilo o obsežni operaciji, je spletno mesto izginilo s temnega spleta, vendar to ne pomeni, da se zgodba tu konča.
Avtor Brian Krebbs je strokovnjak za računalniško in internetno varnost, ki je bil 14 let poročevalec Washington Posta, preden je delal za več drugih publikacij kot strokovnjak za kibernetsko varnost. Krebbs je bil obveščen o tej zgodbi, ker je bil opozorjen, da je bilo njegovo vozniško dovoljenje iz Virginije uporabljeno kot brezplačen vzorec v prodajni temi temnega spletnega mesta na Exploitu, ruskem forumu o kibernetskem kriminalu. Na tem mestu so našli tudi vozniško dovoljenje ameriškega obrambnega ministra Petra Hegsetha.
Krebbsovo poročanje je našlo skupne potencialne vire za uhajanje podatkov
Storitev se je imenovala Nexus, Krebbs pa je našel osebne podatke v obliki vozniških dovoljenj, osebnih izkaznic, izkaznic za prodajo marihuane, državnih osebnih izkaznic, zdravstvenih izkaznic in drugih potnih dokumentov, ne pa tudi potnih listov. Vsaka datoteka na Nexusu je pokazala datum in časovni žig, kar je Krebbsu omogočilo, da je zožil morebitne vire lastnih razkritih informacij ter nekaterih svojih prijateljev in družinskih članov.
Krebbs je dobil dovoljenje več kot ducata svojih prijateljev in družinskih članov, da išče njihove licence na Nexusu, in našel devet njihovih licenc na spletnem mestu. Lahko je potrdil, da je vsaka oseba potovala na ali zelo blizu datumov in časovnih žigov, ki so priloženi slikam, našel pa je tudi korelacije s pogosto sporno družbo za najem avtomobilov Hertz. Ugotovil je, da tri njegove zveze, katerih licence so bile na Nexusu, svoje licence niso uporabile za letenje, ampak so jih pri Hertzu uporabile samo za najem avtomobilov, in ugotovil je, da se časovni žig na eni od njegovih fotografij licence ujema z licenco njegove matere in da sta oba predala svoji licenci Hertzu le nekaj trenutkov drug od drugega.
Krebbs je stopil v stik z idscan, ki je dejal, da preiskuje zadevo, vendar še ni delil uradne izjave ali vsebinskega odgovora. Govoril je tudi z Larryjem Baldwinom, glavnim raziskovalcem obveščevalnih podatkov pri podjetju za kibernetsko varnost Cybera, ki je dejal, da “storitev kraje identitete Nexus predstavlja več resnih groženj varnosti in zasebnosti, pri čemer je opozoril, da se državno izdana vozniška dovoljenja običajno uporabljajo kot dokaz identitete pri odpiranju novih kreditnih linij. Baldwin je dejal, da bi storitev lahko tudi nevarno izpostavila veliko ljudi, ki ne želijo, da bi jih našli, a jih ne morejo najti. smiselno spremenijo svoj videz (ali vsaj ne dovolj, da bi preslepili današnja orodja za ujemanje slik, ki temeljijo na umetni inteligenci).«
Najnovejša posodobitev v zvezi s tem množičnim uhajanjem občutljivih osebnih podatkov je, da spletno mesto Nexus ni bilo več vidno v temnem spletu, vendar bomo še naprej spremljali situacijo glede posodobitev.
