ФБР розслідує масштабний витік даних, який розгортається в реальному часі.
Нещодавно я орендував позашляховик у відомої компанії з прокату автомобілів. Протягом кількох годин після того, як співробітник відсканував моє посвідчення водія, високоякісний скан мого документа з’явився у продажу в дарквебі.
Розслідування, опубліковане у вівторок виданням KrebsOnSecurity, повідомляє, що моє посвідчення було одним із понад 153 мільйонів, які були доступні через Nexus — нову службу крадіжки особистих даних. Як і інші посвідчення водія, доступні там, включно з деякими, що належали журналісту Браяну Кребсу, його матері, заступнику директора ФБР та кільком дослідникам безпеки, моє посвідчення, як стверджувалося, містило кілька файлів із зображеннями, що показували як лицьову, так і зворотну сторони документа. Окрім базового скану зображення, файли також містили зображення в інфрачервоному та ультрафіолетовому спектрах. Ймовірно, додаткові формати можуть дозволити виготовлення підроблених посвідчень, що проходять тести на голограми.
Зростає щодня
Крім реклами посвідчень водія, Nexus пропонував продати безліч інших видів ідентифікаційних документів. Серед них:
- Посвідчення особи
- Проїзні картки
- Міжнародні посвідчення водія/особи
- Медичні картки
- Картки загального доступу (Common Access Cards)
- Картки резидента
- Дозволи на працевлаштування
Кребс зазначив, що ФБР проводить розслідування.
Деякі записи, які спостерігав Кребс, вказували на “джерело” як “CDL”, що може означати “commercial driver’s license” (посвідчення водія комерційного транспорту). Інші записи ідентифікували позначку джерела як “CAC”, що може посилатися на Common Access Cards — посвідчення особи, видані урядом, які надають фізичний доступ до державних установ та безпечних приміщень. Nexus також стверджував, що надає скани карток диспансерів для марихуани. Один із постраждалих, з яким він розмовляв, повідомив про відвідування одного з закладів Planet13 у Лас-Вегасі, багатоштатної мережі диспансерів.
Час появи нових сканів — зазвичай протягом дня, якщо не годин, після того, як я та невелика група інших жертв надавали їх компаніям з оренди або іншим установам — ймовірно, означає, що Nexus має майже в реальному часі доступ до даних, що надходять через сторонній сервіс сканування, який використовують ці компанії. Протягом 24 годин, за словами Кребса, кількість доступних посвідчень водія зросла майже на 400 000. Це ще одна ознака того, що витік триває, і нові картки з’являються незабаром після їх вилучення.
Використовуючи загальнодоступну інформацію, Кребс виявив, що IDScan.net, служба сканування посвідчень, що базується в Новому Орлеані, оголосила про ексклюзивну угоду з Planet13. Компанія також перерахувала Hertz та 11 інших компаній як користувачів своїх послуг. IDScan.net зазначила, що її сканування фіксують як інфрачервоний, так і ультрафіолетовий спектри.
Представники IDScan не одразу відповіли на запитання, надіслані електронною поштою. Речник IDScan.net повідомив Кребсу, що компанія проводить розслідування. Мої представники компанії з прокату автомобілів також не одразу відповіли на запитання.
Доступність мого посвідчення водія для будь-кого, хто готовий заплатити, — не зовсім втішна думка. Так, мої особисті дані, включаючи поточну та попередню адреси, номер соціального страхування, демографічні дані тощо, вже були скомпрометовані раніше, як і у мільйонів, якщо не мільярдів, інших людей по всьому світу.
Цей витік є більш тривожним через заявлену доступність сканів в ультрафіолетовому та інфрачервоному діапазонах. На щастя, Nexus припинив свою діяльність протягом кількох годин після виходу матеріалу KrebsOnSecurity, хоча це також означає, що немає способу перевірити, чи включені туди чиїсь посвідчення. Деякою мірою втішає також розслідування, яке проводить ФБР.
Оригінал статті: arstechnica.com