Krypto-Community diskutiert alarmierendes Datenleck
In dieser Woche diskutiert die Krypto-Community über ein alarmierendes Datenleck, das von Cybersecurity-Experten und Journalist Brian Krebs aufgedeckt wurde. Er entdeckte einen Dienst im Dark Web, der als Nexus bekannt ist und behauptet, Scans von mehr als 153 Millionen Führerscheinen von Personen aus den USA und Kanada zu verkaufen. Diese Enthüllung hat einen Aufschrei gegen die Know Your Customer (KYC)-Richtlinien ausgelöst und wirft Fragen auf, wie diese Vorschriften alltägliche Menschen gefährden können.
Details zum Datenleck
Am 31. August wurde Krebs auf den neuen Dienst zur Identitätsdiebstahl im Dark Web aufmerksam. Die Plattform im Deep Web, die Nexus heißt, wurde angeblich in einem russischsprachigen Forum namens Exploit beworben. Laut Krebs‘ Bericht werden 153 Millionen Führerscheine von Bürgern der USA und Kanadas zum Verkauf angeboten. Neben diesen Führerscheinen sind auch Millionen anderer Identitätsdokumente erhältlich. Am 1. September berichtete Krebs, dass das Field Office in New Orleans des Federal Bureau of Investigation (FBI) eine offizielle Untersuchung zur Quelle der Bilder eingeleitet hat.
Nexus behauptet, 153.347.439 Führerscheindaten von Personen aus beiden Ländern zu besitzen. Darüber hinaus geben die Verkäufer im Dark Web an, dass sie 10.335.678 Ausweisdatensätze, 3.304.030 Reisedokumente und Pässe sowie 579.000 Gesundheitskarten im Angebot haben. Berichten zufolge stammen die meisten der Datensätze von amerikanischen Bürgern. Krebs hat auch die Authentizität dieser Scans überprüft und echte Personen identifiziert. Der Cybersecurity-Bericht stellte fest, dass die Führerscheine sowohl Vorder- als auch Rückansichten enthielten und viele Infrarot- und Ultraviolettversionen beinhalteten. Die Diebe prahlten sogar damit, dass unter den Scans ein Führerschein des US-Verteidigungsministers Pete Hegseth zu finden sei.
Reaktionen aus der Community
Das Leck und die Entdeckung sind ein heißes Thema auf sozialen Medienplattformen wie X, Facebook und Reddit. Mitglieder der Krypto-Community äußern ebenfalls ihre Meinungen. Erik Voorhees, Gründer von Venice.ai und Shapeshift, kritisierte die KYC-Regulierungen scharf:
„KYC ist ein Betrug, der Millionen unschuldiger Menschen gefährdet, nur damit die Regulierungsbehörden sich wichtig fühlen,“
bemerkte Voorhees auf X in Bezug auf das Führerscheindatenleck.
Der beliebte Krypto-Account auf X, bekannt als TFTC, erklärte:
„KYC- und AML-Richtlinien bringen weit mehr unschuldige Menschen in Gefahr, als sie dazu beitragen, Kriminelle zu fangen. Motivierte Kriminelle umgehen die Compliance mit gestohlenen Identitäten, Maultieren, Briefkastenfirmen und korrupten Insidern. Der gesetzestreue Bürger tut, was ihm gesagt wird: Er scannt seinen Führerschein, dann sein Gesicht und vertraut einem Unternehmen, von dem er noch nie gehört hat, nur weil es von einer Mietstation oder einer Börse verlangt wird.“
TFTC fügte hinzu:
„Der Kriminelle hat ein weiteres Hindernis, das er umgehen muss, während die unschuldige Person ein weiteres Ziel wird.“
Expertenmeinungen und offizielle Reaktionen
Im Gespräch mit dem Hawaii Tribune Herald bezeichnete der Bedrohungsforscher Zach Edwards von Infoblox den Vorfall als beispiellos:
„Es gab noch nie einen Verstoß gegen Führerscheine in diesem Ausmaß,“
betonte der Forscher. Er argumentierte auch, dass der Verstoß „legitime nationale Sicherheitsrisiken für hochkarätige Personen geschaffen hat.“ Während das FBI einige der Cybersecurity-Forscher kommentierte, hat es keine offizielle Pressemitteilung auf seiner Website veröffentlicht. Die Ermittler haben keine definitive Quelle der Daten oder die tatsächliche Anzahl der bestätigten geleakten Führerscheine bekannt gegeben, was Millionen von Amerikanern und Kanadiern in Ungewissheit lässt. Zum Zeitpunkt des Schreibens ist unklar, ob die Bundesbehörden dies weiter mit einer Liste betroffener Personen oder Organisationen ansprechen werden.
Partnerschaft von SoFi und Kraken
Am Donnerstag kündigten SoFi Technologies, Inc. und Payward, das Mutterunternehmen von Kraken, eine Partnerschaft an, die darauf abzielt, digitale Vermögenswerte zu verbessern.
