Хакери могли викрасти дані понад 150 мільйонів водійських посвідчень і паспортів, — журналіст

Незалежний журналіст з питань кібербезпеки Браян Кребс заявив, що хакери, ймовірно, зламали американську компанію IDScan, яка спеціалізується на перевірці документів, що посвідчують особу, і викрали величезні масиви даних її клієнтів. Про це пише TechCrunch. 

За даними Кребса, сайт для викрадення особистих даних Nexus, який нещодавно запрацював у даркнеті, заявив, що володіє понад 150 мільйонами водійських посвідчень і паспортів людей, які проживають у США та Канаді.

У дописі з рекламою сайту на російськомовному форумі кіберзлочинів йшлося, що Nexus щодня додає близько пів мільйона нових документів, отриманих від «великої компанії, яка займається перевіркою особи».  За словами журналіста, це може свідчити про те, що хакери мали майже миттєвий доступ до систем компанії. 

У рекламі повідомлялося, що «фотографії клієнтів відображаються за наявності». ​​Кребс виявив, що його водійське посвідчення було серед документів, доступних у базі даних, що підтвердило їхню справжність. Серед людей, чиї фото були розміщені на сайті для пошуку даних про особу, був й очільник Пентагону Піт Геґсет.

Речник Міністерства оборони США повідомив TechCrunch, що відомство «знає про ці повідомлення та оцінює їх».

Разом з дослідником Заком Едвардсом, чиє посвідчення особи також було викрадене, Кребс виявив, що джерелом зламу могла бути компанія з Луїзіани, яка надає великим технологічним і споживчим брендам послуги з перевірки документів десятків мільйонів людей по всьому світу.

Виконавчий директор IDScan Джиммі Руссель не відповів на запит про коментар, однак головний операційний директор компанії Джилліан Коссман повідомила Браяну Кребсу, що вони проводять розслідування. За інформацією журналіста, офіс ФБР у Новому Орлеані також розслідує витік. 

Водночас TechCrunch зазначає, що невдовзі після публікації розслідування сайт Nexus зник з даркнету.

Нагадаємо, раніше The Telegraph зʼясувало, що російські хакери отримали доступ до електронної пошти британських урядовців і дипломатів, після чого продавали його на форумах у даркнеті за 60 тисяч доларів.

Фото: Unsplash