Журналист Брайан Кребс арендовал внедорожник у крупной компании по прокату автомобилей и обнаружил, что в течение нескольких часов после сканирования его водительских прав сотрудником скан его удостоверения личности с высоким разрешением был выставлен на продажу в даркнете, сообщает KrebsOnSecurity во вторник.
В разоблачении, опубликованном во вторник KrebsOnSecurity, сообщается, что моя лицензия была одной из более чем 153 миллионов, которые были доступны через Nexus. Как и другие доступные там водительские права, в том числе принадлежащие журналисту Брайану Кребсу, его матери, помощнику директора ФБР и нескольким исследователям безопасности, моя лицензия якобы включала в себя несколько файлов изображений, показывающих как переднюю, так и заднюю часть удостоверения личности. Помимо базового сканирования изображений, файлы также захватывали изображения в инфракрасном и ультрафиолетовом спектрах. Предположительно, дополнительные форматы могут позволить клонированным поддельным идентификаторам проходить тесты голограммы.
Что продают в даркнете?
Помимо рекламы наличия водительских прав, Nexus предложил продать множество других форм удостоверения личности. Они включали:
- Идентификационные карты
- Проездные карточки
- Международный DL/ID
- Медицинские карточки
- Карты общего доступа
- Резидентские карты
- Разрешение на работу
Некоторые из записей, которые наблюдал Кребс, перечислили их «источник» как «CDL», что может быть сокращено до «коммерческих водительских прав». Другие записи идентифицировали обозначение источника как «CAC», которое может относиться к картам общего доступа, которые, по словам Кребса, являются «государственными удостоверениями личности, которые предоставляют физический доступ к правительственным зданиям и безопасным комнатам». Nexus также утверждал, что обеспечивает сканирование карт диспансера марихуаны. Одна из жертв, с которой он разговаривал, сообщила о посещении в Лас-Вегасе сети диспансеров Planet 13.
Вопросы и ответы
Что такое Nexus и какие данные он продает?
Nexus — это даркнет-сервис, который продает сканы удостоверений личности, включая водительские права, ID-карты, проездные, медицинские карты и другие. Среди проданных данных были лицензии более 153 миллионов человек, включая журналиста Брайана Кребса.
Какие изображения водительских прав доступны в Nexus?
В даркнете продаются сканы с изображениями передней и задней стороны удостоверения, а также изображения в инфракрасном и ультрафиолетовом спектре. Эти дополнительные форматы могут позволить поддельным ID проходить тесты на голограммы.
Кто стал жертвой утечки данных в Nexus?
Среди жертв — журналист Брайан Кребс, его мать, помощник директора ФБР и несколько исследователей безопасности. Также одна жертва сообщила о посещении сети диспансеров Planet 13 в Лас-Вегасе.
