FBI istražuje curenje podataka vozačkih dozvola na dark webu
FBI istražuje curenje podataka vozačkih dozvola
FBI istražuje uslugu na dark webu koja tvrdi da ima pristup zapisima 153 miliona vozačkih dozvola. Ova kolekcija, poznata kao Nexus, sadrži podatke ljudi iz Sjedinjenih Američkih Država i Kanade. Neki zapisi imaju oznake 'CDL' ili 'ECDL', što izaziva zabrinutost zbog mogućeg uticaja na proveru identiteta vozača u logističkom lancu.
Upozorenje istraživača
Istraživači upozoravaju da ukradene akreditacije mogu otežati verifikaciju vozača u lancu snabdevanja. 'FBI može potvrditi da istražuje incident', rekli su iz FBI-a u Nju Orleansu za FreightWaves. Pošto je istraga u toku, dodatni komentari nisu dati. Nisu identifikovane pogođene transportne firme ili komercijalni vozači, a trenutno nema dokaza koji povezuju ove zapise sa krađom tereta.
Prvi izveštaj o vezi sa provajderom identiteta iz Luizijane, IDScan.net, objavio je KrebsOnSecurity. Kompanija nije potvrdila neovlašćen pristup svojim sistemima. Federalni istražitelji nisu objavili dodatne detalje.
Nexus oglašava kontinuirani pristup
Nexus se pojavio 31. avgusta preko oglasa na ruskom forumu Exploit. Operater je promovisao više od 160 miliona zapisa vozačkih dozvola i identifikacionih kartica u Severnoj Americi. Oglas je naveo da 10 miliona dokumenata uključuje putne akreditive, boravišne kartice i medicinske datoteke, a svakodnevno se dodaje oko 500,000 novih zapisa.
Pretnja je uključivala tvrdnje o stalnom pristupu velikoj kompaniji za verifikaciju identiteta i njenim klijentima. Prema oglasu, ova operacija je prikupljala materijal više od godinu dana. Istražitelji još nisu potvrdili te tvrdnje. IDScan.net nije identifikovao nijednog kompromitovanog klijenta ili platformu.
Zach Edwards, istraživač pretnji iz Infoblox-a, pregledao je Nexus pre nego što je usluga nestala. Pronašao je svoju dozvolu sa nedavne konferencije u Las Vegasu među podacima. Ostali zapisi su sadržali datume podnošenja kroz više dana, što pokazuje da je kolekcija uključivala nedavno pribavljene dokumente.