يبدو أن القراصنة سرقوا 150 مليون هوية، لأن هذا هو المتوقع

إذا كنت قد أظهرت رخصة قيادتك في حانة أو متجر ماريجوانا أو مكتب تأجير سيارات، فهناك احتمال كبير أن تكون صورتك وتفاصيلك الشخصية الآن تطفو على الدارك ويب. هذا وفقًا لتقرير الصحفي الأمني برايان كريبس، الذي كشف عن ما يبدو أنه اختراق هائل في شركة رئيسية للتحقق من الهوية.

وجد كريبس أن موقعًا جديدًا على الدارك ويب يُدعى نيكسوس، أُطلق هذا الأسبوع، يتيح للمستخدمين البحث في أكثر من 150 مليون رخصة قيادة وجواز سفر من الولايات المتحدة وكندا. إعلان الموقع على منتدى الجريمة الإلكترونية الروسي يتباهى بأنه يضيف حوالي نصف مليون وثيقة جديدة يوميًا، مصدرها "شركة رئيسية للتحقق من الهوية" - مما يشير إلى أن القراصنة كان لديهم وصول مباشر إلى أنظمة الشركة. لأنه لماذا تسرق البيانات مرة واحدة فقط بينما يمكنك الاستمرار في سرقتها إلى الأبد؟

أكد كريبس أن البيانات حقيقية من خلال العثور على رخصة قيادته الخاصة في قاعدة البيانات. حتى وزير الدفاع بيت هيغسيث ظهر، حيث أُدرجت صورته على الموقع. وقالت وزارة الدفاع إنها "على علم بهذه التقارير وتقوم بتقييمها"، وهو ما يعني بلغة الحكومة "نحن ننظر في الأمر، توقفوا عن السؤال".

بالتعاون مع الباحث الأمني زاك إدواردز - الذي سُرقت هويته أيضًا - حدد كريبس المصدر المحتمل على أنه شركة IDScan، وهي شركة مقرها لويزيانا تتحقق من عشرات الملايين من الهويات شهريًا لكبرى العلامات التجارية التقنية والاستهلاكية. لم يرد الرئيس التنفيذي لشركة IDScan على طلب تعليق من TechCrunch، لكن المديرة التنفيذية للعمليات جيلين كوسمان أخبرت كريبس أن الشركة تحقق في الأمر. كما أن مكتب التحقيقات الفيدرالي في نيو أورلينز يشارك في القضية، رغم أنهم لم يردوا على أسئلتنا أيضًا. أصبح موقع نيكسوس غير متصل بعد وقت قصير من نشر تقرير كريبس - لا شيء يقول "نحن بالتأكيد لسنا مذنبين" مثل الاختفاء في الأثير الرقمي.

يأتي هذا الاختراق في وقت تدفع فيه الحكومات نحو قوانين التحقق من العمر، التي تتطلب من البالغين تحميل هوياتهم لإثبات أنهم كبار بما يكفي لدخول المواقع الإلكترونية. حذر دعاة الخصوصية لسنوات من أن تخزين كميات هائلة من وثائق الهوية هو كنز ثمين للقراصنة. وها نحن هنا: أكبر اختراق معروف لوثائق الهوية في الذاكرة الحديثة. يبدو الأمر وكأن التحذيرات كانت مبررة.