Scoperta di un Servizio del Dark Web
Questa settimana, la comunità crypto è in fermento dopo che il ricercatore e giornalista di cybersecurity Brian Krebs, fondatore di Krebs on Security, ha scoperto un servizio del dark web noto come Nexus. Questo servizio afferma di vendere scansioni di oltre 153 milioni di patenti di guida di persone residenti negli Stati Uniti e in Canada. La notizia ha sollevato un coro di critiche contro la politica Know Your Customer (KYC), evidenziando come essa possa mettere a rischio le persone comuni.
Dettagli sulla Scoperta
Il 31 agosto, Krebs è stato informato di un nuovo servizio di furto d’identità nel dark web. Nexus è stato pubblicizzato su un forum di lingua russa chiamato Exploit. Secondo quanto riportato da Krebs, 153 milioni di patenti di guida di cittadini statunitensi e canadesi sono in vendita, insieme a milioni di altri documenti d’identità. Il 1° settembre, Krebs ha anche rivelato che l’ufficio di campo di New Orleans del Federal Bureau of Investigation (FBI) ha avviato un’inchiesta ufficiale sulla fonte delle immagini.
Nexus sostiene di detenere 153.347.439 registrazioni di patenti di guida di persone di entrambi i paesi. Inoltre, i venditori del dark web affermano di avere 10.335.678 registrazioni di carte d’identità, 3.304.030 documenti di viaggio e passaporti, e 579.000 carte mediche. La maggior parte dei registri appartiene a individui americani. Krebs ha anche verificato l’autenticità di queste scansioni con il consenso delle persone coinvolte, scoprendo che si trattava di individui reali. Il rapporto di cybersecurity ha rivelato che le patenti includevano sia foto frontali che posteriori, molte delle quali presentavano versioni infrarosse e ultraviolette.
Reazioni della Comunità Crypto
I ladri si sono vantati di avere in possesso anche la patente di guida del Segretario della Difesa degli Stati Uniti, Pete Hegseth. La fuga di notizie e la scoperta hanno generato un ampio dibattito sulle piattaforme di social media come X, Facebook e Reddit. I membri della comunità crypto hanno espresso le loro opinioni, tra cui Erik Voorhees, fondatore di Venice.ai e Shapeshift, che ha criticato le normative KYC.
“Il KYC è una truffa che mette in pericolo milioni di persone innocenti affinché i regolatori possano sentirsi come se stessero fornendo valore al mondo,”
ha commentato Voorhees su X riguardo alla fuga di patenti di guida.
Un popolare account crypto su X, noto come TFTC, ha dichiarato:
“Le politiche KYC e AML fanno molto di più per mettere in pericolo persone innocenti piuttosto che catturare criminali. I criminali motivati aggirano la conformità con identità rubate, muli, società di comodo e insider corrotti. La persona rispettosa della legge fa ciò che lo schermo gli dice. Scansiona la sua patente. Poi il suo volto. Poi si fida di un’azienda di cui non ha mai sentito parlare perché un banco di noleggio o un exchange lo richiedevano.”
TFTC ha aggiunto:
“Il criminale ottiene un altro ostacolo da aggirare. La persona innocente viene aggiunta a un altro honeypot.”
Implicazioni e Rischi
Parlando con il notiziario Hawaii Tribune Herald, il ricercatore di minacce Zach Edwards di Infoblox ha definito l’incidente senza precedenti.
“Non c’è mai stata una violazione delle patenti di guida a questa scala,”
ha insistito il ricercatore, sottolineando che la violazione “ha creato rischi legittimi per la sicurezza nazionale” per individui di alto profilo.
Sebbene l’FBI abbia commentato a alcuni dei ricercatori di cybersecurity, non ha pubblicato un comunicato stampa formale sul suo sito ufficiale. Gli investigatori non hanno rivelato una fonte definitiva dei dati o il numero effettivo di patenti di guida confermate come trapelate, lasciando milioni di americani e canadesi in uno stato di incertezza. Al momento della scrittura, non è noto se le autorità federali di polizia affronteranno ulteriormente la questione con un elenco di individui o organizzazioni colpite.
Altre Notizie nel Settore
In un contesto parallelo, giovedì SoFi Technologies, Inc. e Payward, la società madre di Kraken, hanno annunciato una partnership mirata a migliorare gli asset digitali.
