Dacă ți-ai arătat vreodată permisul de conducere la un bar, la un magazin de canabis sau la ghișeul unei mașini de închiriat, există șanse decente ca fața și detaliile tale personale să plutească acum pe dark web. Asta potrivit unui raport al jurnalistului de securitate Brian Krebs, care a descoperit ceea ce pare a fi o breșă masivă la o companie majoră de verificare a identității.

Krebs a descoperit că un nou site de pe dark web numit Nexus, lansat săptămâna aceasta, permite utilizatorilor să caute în peste 150 de milioane de permise de conducere și pașapoarte din SUA și Canada. Anunțul site-ului pe un forum de criminalitate cibernetică rusesc se laudă că adaugă aproximativ jumătate de milion de documente noi zilnic, provenite de la o "companie majoră de verificare a identității" - ceea ce sugerează că hackerii au avut o conexiune directă cu sistemele companiei. Pentru că de ce ai fura date o singură dată când poți continua să furi la nesfârșit?

Krebs a confirmat că datele sunt reale găsindu-și propriul permis de conducere în baza de date. Chiar și secretarul Apărării, Pete Hegseth, a apărut, fotografia sa fiind listată pe site. Departamentul Apărării a declarat că "este conștient de aceste rapoarte și le evaluează", ceea ce în limbaj guvernamental înseamnă "ne uităm la asta, nu mai întrebați".

Lucrând cu cercetătorul de securitate Zach Edwards - care, de asemenea, i-a fost furat actul de identitate - Krebs a identificat sursa probabilă ca fiind IDScan, o companie din Louisiana care verifică zeci de milioane de acte de identitate în fiecare lună pentru mari branduri tech și de consum. CEO-ul IDScan nu a răspuns solicitării de comentariu a TechCrunch, dar COO Jillain Kossman i-a spus lui Krebs că firma investighează. Biroul local al FBI din New Orleans este, de asemenea, pe caz, deși nici ei nu au răspuns întrebărilor noastre. Nexus a devenit offline la scurt timp după publicarea raportului lui Krebs - nimic nu spune "cu siguranță nu suntem vinovați" mai bine decât dispariția în eterul digital.

Această breșă vine într-un moment în care guvernele împing legi de verificare a vârstei, care cer adulților să încarce acte de identitate pentru a dovedi că sunt suficient de mari pentru a accesa site-uri web. Avocații vieții private au avertizat ani de zile că stocarea unor cantități masive de documente de identitate este o comoară pentru hackeri. Și iată-ne: cea mai mare breșă cunoscută de documente de identitate din memoria recentă. E aproape ca și cum avertismentele ar fi fost justificate.