FBI investighează o posibilă scurgere masivă de documente de identitate din SUA și Canada. O organizație de pe dark web susține că deține peste 153 de milioane de permise de conducere.
Gruparea, numită Nexus, a oferit pentru scurt timp acces la baza de date pe un forum rusesc de criminalitate informatică. Datele par să provină de la un furnizor de servicii pentru verificarea identității.
Ce date ar fi fost furate
Nexus susținea că baza sa include peste 153 de milioane de permise de conducere din SUA și Canada. Lista ar conține și peste 10 milioane de cărți de identitate.
Gruparea pretindea că deține și 1,9 milioane de documente de călătorie. Baza ar mai include 1,3 milioane de permise internaționale și sute de mii de alte documente.
Cifra de 153 de milioane nu reprezintă însă un număr confirmat de persoane afectate. Pot exista documente duplicate, scanări multiple sau acte expirate.
Investigația jurnalistului Brian Krebs a identificat însă documente care par autentice. Printre acestea s-ar fi aflat și permisul de conducere al lui Pete Hegseth, secretarul american al Apărării.
Datele indică un posibil furnizor de verificare a identității
Krebs a verificat documentele unor persoane cunoscute, cu acordul acestora. Datele de pe documente au fost comparate cu momentele în care persoanele respective și-au prezentat actele. În mai multe cazuri, acestea coincideau cu închirieri de mașini sau alte servicii.
Un nume a apărut în mod repetat în această investigație: IDScan.net. Compania oferă servicii de scanare și verificare a documentelor pentru alte firme.
Printre companiile care folosesc astfel de servicii se află Hertz. Și Planet 13, un operator de dispensare de canabis, a folosit tehnologia IDScan.net pentru verificarea identității.
Aceste legături nu demonstrează însă că toate datele clienților acestor companii au fost compromise. Nici IDScan.net nu a confirmat public sursa sau amploarea unei eventuale breșe.
IDScan.net investighează situația
IDScan.net a anunțat că investighează informațiile apărute. Compania nu a stabilit deocamdată dacă a existat un acces neautorizat.
Nu există nici o listă publică verificată cu persoanele afectate. De asemenea, nu a fost confirmată amploarea finală a incidentului.
Între timp, FBI a început propria investigație. Biroul din New Orleans analizează originea datelor și modul în care acestea ar fi ajuns pe piața criminală.
Nexus a dispărut între timp de pe dark web. Dispariția sa nu înseamnă însă că informațiile nu mai circulă sau că toate copiile au fost șterse.
De ce sunt atât de importante permisele de conducere
O copie digitală a unui permis de conducere poate conține mult mai multe informații decât numele și fotografia titularului.
Scanările pot include adresa, data nașterii, numărul documentului și data expirării. În anumite cazuri, imaginile în infraroșu și ultraviolete pot oferi informații suplimentare despre document.
Astfel de date pot fi folosite pentru furt de identitate sau pentru deschiderea unor conturi în numele victimelor. Ele pot ajuta și la crearea unor atacuri de tip phishing foarte convingătoare.
Un infractor poate combina datele personale cu informații despre o rezervare sau o închiriere de mașină. Mesajul rezultat poate părea legitim pentru victimă.
Incidentul ridică noi întrebări despre verificarea identității
Cazul readuce în atenție riscurile asociate serviciilor care colectează copii ale documentelor de identitate. Tot mai multe companii folosesc astfel de sisteme pentru verificarea vârstei sau a identității clienților.
Problema este că datele ajung adesea la furnizori externi. O breșă la unul dintre aceștia poate afecta simultan clienții mai multor companii.
Pentru moment, ancheta FBI și investigația IDScan.net trebuie să stabilească dacă Nexus a obținut date din sistemele companiei. Rămâne neclar și câte persoane au fost afectate în realitate.
About the Author
