сета — данные предположительно получены от поставщика услуг аутентификации
Более 153 миллионов американских и канадских водительских прав, а также других удостоверений личности, на короткое время появились в продаже в даркнете. База данных продавалась через сервис Nexus, который рекламировался на российском киберпреступном форуме Exploit.
Сервис заявлял о наличии 153 миллионов водительских прав, 10 миллионов удостоверений личности, 1.9 миллиона проездных документов, 1.3 миллиона международных водительских прав, 579 тысяч медицинских карт, 429 тысяч карт общего доступа, 91 тысячи видов на жительство, 77 тысяч разрешений на работу и 5 миллионов других документов. Журналист Брайан Кребс, чьи права опубликовали в качестве бесплатного образца, обнаружил в базе данные министра обороны США Пита Хегсета.
Утечку связывают с компанией IDScan из Луизианы, которая занимается проверкой подлинности документов. В слитой базе оказались данные клиентов сервиса аренды автомобилей Hertz и каннабис-аптеки Planet13, которые пользуются услугами этой компании. Представитель idscan.net Джиллиан Коссман сообщила, что они проводят расследование инцидента. Официальное разбирательство также начало отделение ФБР в Новом Орлеане.
Подобные утечки повышают риск кражи личных данных, так как водительские права часто применяются для открытия кредитных линий и банковских счетов. На фоне инцидента организация EFF попросила губернатора Калифорнии наложить вето на закон об обязательном онлайн-подтверждении возраста. Ранее похожая утечка произошла в Discord, где из-за взлома стороннего подрядчика в сеть утекли 70 тысяч правительственных удостоверений.
Maple Barrel пересказывает и сокращает публикацию по-русски, сохраняя ссылку на оригинал.