ФБР розслідує масштабний витік даних, який відбувається в реальному часі.
Нещодавно я орендував позашляховик у відомої компанії з прокату автомобілів. Протягом кількох годин після того, як співробітник відсканував моє посвідчення водія, його високоякісний скан став доступним для продажу в даркнеті.
Згідно з розслідуванням, опублікованим у вівторок виданням KrebsOnSecurity, моє посвідчення було одним із понад 153 мільйонів, доступних через Nexus — нову службу викрадення особистих даних. Як і інші посвідчення водія, доступні там (включно з деякими, що належать журналісту Брайану Кребсу, його матері, помічнику директора ФБР та кільком дослідникам безпеки), моє посвідчення, як стверджувалося, містило кілька файлів із зображеннями, що показували як передню, так і задню сторони документа. Крім базового скану зображення, файли також містили зображення в інфрачервоному та ультрафіолетовому спектрах. Ймовірно, додаткові формати можуть дозволити виготовлення підроблених посвідчень, що проходять тест на голограму.
Зростання день у день
Окрім оголошень про доступність посвідчень водія, Nexus пропонував продати безліч інших видів ідентифікаційних документів, зокрема:
- Посвідчення особи
- Проїзні документи
- Міжнародні посвідчення водія/особи
- Медичні картки
- Картки спільного доступу (Common Access Cards)
- Посвідчення резидента
- Дозволи на роботу
Кребс зазначив, що ФБР проводить розслідування.
Деякі з записів, які спостерігав Кребс, вказували джерело як “CDL”, що може означати “commercial driver’s license” (посвідчення водія комерційного транспорту). Інші записи ідентифікували джерело як “CAC”, що може стосуватися Common Access Cards — посвідчень особи, виданих урядом, які надають фізичний доступ до урядових будівель та безпечних приміщень. Nexus також стверджував, що надає скани карток від dispensary (закладів, де продають канабіс). Один із постраждалих, з яким він спілкувався, повідомив про відвідування закладу Planet13 у Лас-Вегасі, мережі dispensary, що працює в кількох штатах.
Час появи нових сканів — зазвичай протягом дня, якщо не годин, після того, як я та невелика група інших жертв пред’являли їх у пунктах прокату автомобілів чи інших установах — ймовірно, свідчить про те, що Nexus має майже в реальному часі доступ до даних, що проходять через сторонній сервіс сканування, яким користуються ці компанії. За 24 години, за словами Кребса, кількість доступних посвідчень водія зросла майже на 400 000. Це ще один показник того, що витік триває, і нові посвідчення з’являються незабаром після їх викрадення.
Використовуючи загальнодоступну інформацію, Кребс виявив, що IDScan.net, сервіс сканування ідентифікаційних даних, розташований у Новому Орлеані, оголосив про ексклюзивну угоду з Planet13. Також було зазначено, що Hertz та 11 інших компаній використовують його послуги. IDScan.net далі заявив, що його скани захоплюють як інфрачервоний, так і ультрафіолетовий спектри.
Представники IDScan не відповіли негайно на запитання, надіслані електронною поштою. Речник IDScan.net повідомив Кребсу, що компанія проводить розслідування. Представники моєї компанії з прокату автомобілів також не відповіли негайно на запитання.
Доступність мого посвідчення водія для будь-кого, хто готовий заплатити, — не зовсім втішна думка. Так, мої особисті дані, включно з поточними та колишніми адресами, номером соціального страхування, демографічними даними та іншим, були скомпрометовані раніше, як і в мільйонів, якщо не мільярдів, інших людей по всьому світу.
Цей витік є більш тривожним через заявлену доступність сканів в ультрафіолетовому та інфрачервоному діапазонах. На щастя, Nexus припинив свою діяльність протягом кількох годин після публікації матеріалу KrebsOnSecurity, хоча це також означає, що люди не мають можливості перевірити, чи включені їхні посвідчення до витоку. Також дещо втішає те, що ФБР проводить розслідування.
Оригінал статті: arstechnica.com