ФБР проверяет возможную утечку 153 млн сканов водительских удостоверений

На теневом сервисе Nexus выставили на продажу цифровые копии более 153 млн водительских удостоверений жителей США и Канады, однако происхождение и масштаб массива официально не подтверждены. Журналист Брайан Кребс связал данные с сервисом проверки документов IDScan; компания начала внутреннее расследование.

Брайан Кребс сообщил о появлении в даркнете сервиса Nexus, операторы которого заявили о наличии более 153 млн сканов водительских удостоверений жителей США и Канады. В базе также якобы находились миллионы других удостоверений личности и международных документов.

Подлинность части массива подтвердили несколько владельцев документов, включая самого Кребса и исследователя безопасности Зака Эдвардса. Временные метки и особенности сканов позволили предположить, что вероятным источником данных стал IDScan — американский поставщик систем проверки государственных документов. По собственным данным компании, ее решения выполняют более 21 млн проверок в месяц в 20 тыс. точек по всему миру.

IDScan сообщила Кребсу, что расследует возможный инцидент, но пока не подтвердила факт взлома или заявленный объем утечки. По данным журналиста, отделение Федерального бюро расследований США в Новом Орлеане начало проверку возможного нарушения безопасности, связанного с IDScan.

После публикации расследования сайт Nexus в даркнете прекратил работу. Его операторы утверждали, что получали новые данные из действующего источника; за сутки количество доступных сканов водительских удостоверений увеличилось почти на 400 тыс.