Если вы когда-нибудь показывали свои водительские права в баре, магазине марихуаны или в пункте проката автомобилей, есть большая вероятность, что ваше лицо и личные данные теперь болтаются в даркнете. Об этом сообщает журналист по безопасности Брайан Кребс, который обнаружил то, что выглядит как масштабная утечка данных в крупной компании по проверке личности.

Кребс обнаружил, что новый сайт в даркнете под названием Nexus, запущенный на этой неделе, позволяет пользователям искать более 150 миллионов водительских прав и паспортов из США и Канады. В рекламе сайта на российском киберпреступном форуме хвастаются, что ежедневно добавляется около полумиллиона новых документов, полученных от "крупной компании по проверке личности", что позволяет предположить, что хакеры имели прямой доступ к системам компании. Потому что зачем красть данные один раз, если можно продолжать красть их вечно?

Кребс подтвердил, что данные реальны, найдя в базе свои собственные водительские права. Даже министр обороны Пит Хегсет появился там, его фото было размещено на сайте. Министерство обороны заявило, что "осведомлено об этих сообщениях и оценивает их", что на правительственном языке означает "мы разбираемся, пожалуйста, перестаньте спрашивать".

Работая с исследователем безопасности Заком Эдвардсом, у которого также украли удостоверение личности, Кребс определил вероятный источник - IDScan, компанию из Луизианы, которая ежемесячно проверяет десятки миллионов удостоверений для крупных технологических и потребительских брендов. Генеральный директор IDScan не ответил на запрос TechCrunch о комментарии, но операционный директор Джиллейн Коссман сообщила Кребсу, что компания проводит расследование. Полевой офис ФБР в Новом Орлеане также занимается этим делом, хотя они тоже не ответили на наши вопросы. Nexus исчез вскоре после публикации отчета Кребса - ничто так не говорит "мы точно не виновны", как исчезновение в цифровом эфире.

Эта утечка происходит в то время, когда правительства продвигают законы о проверке возраста, которые требуют от взрослых загружать удостоверения личности, чтобы доказать, что они достаточно взрослые для посещения веб-сайтов. Защитники конфиденциальности годами предупреждали, что хранение огромных массивов документов, удостоверяющих личность, является золотой жилой для хакеров. И вот мы здесь: крупнейшая известная единичная утечка документов, удостоверяющих личность, за последнее время. Почти как будто предупреждения были оправданы.