Недавнее открытие в даркнете
На этой неделе криптосообщество активно обсуждает недавнее открытие экспертов по кибербезопасности из Krebs on Security, исследователя и журналиста Брайана Кребса. Они обнаружили в даркнете сервис под названием Nexus, который утверждает, что продает сканы более 153 миллионов водительских удостоверений граждан США и Канады. Это открытие вызвало протест против политики Know Your Customer (KYC) и её угрозы для обычных людей.
Детали утечки
31 августа Брайан Кребс был уведомлён о новом сервисе кражи личных данных в даркнете. Платформа, работающая в глубоком вебе, называется Nexus и, как сообщается, рекламировалась на русскоязычном форуме под названием Exploit. По данным Кребса, на продажу выставлены 153 миллиона водительских удостоверений граждан США и Канады, а также миллионы других документов, удостоверяющих личность.
1 сентября Кребс сообщил, что команда узнала о начале официального расследования ФБР в Новом Орлеане, касающегося источника изображений. Nexus утверждает, что владеет записями о 153,347,439 водительских удостоверениях из обеих стран. Продавцы в даркнете также заявляют, что у них есть 10,335,678 записей удостоверений личности, 3,304,030 проездных документов и паспортов, а также 579,000 медицинских карт. Большая часть записей принадлежит американским гражданам.
Подтверждение подлинности
Кребс подтвердил подлинность этих сканов с разрешения людей, и были выявлены реальные личности. В отчете по кибербезопасности говорится, что лицензии представлены как с передней, так и с задней стороны, и многие содержат инфракрасные и ультрафиолетовые версии. Воры также хвастались, что в наборе сканов есть удостоверение министра обороны США Пита Хегсета, в частности, его водительское удостоверение.
Реакция в социальных сетях
Утечка и её последствия стали актуальной темой в социальных сетях, таких как X, Facebook и Reddit. Члены криптосообщества активно делятся своим мнением. Основатель Venice.ai и Shapeshift Эрик Вурхиз раскритиковал правила KYC, заявив: «KYC — это мошенничество, которое ставит под угрозу миллионы невинных людей, чтобы регуляторы могли чувствовать, что они приносят пользу миру».
Популярный криптоаккаунт в X, известный как TFTC, отметил: «Политика KYC и AML гораздо больше ставит невинных людей под угрозу, чем ловит преступников. Мотивированные преступники обходят соблюдение правил с помощью украденных личностей, мюлов, фиктивных компаний и коррумпированных инсайдеров. Законопослушный человек делает то, что говорит экран: сканирует свою лицензию, затем своё лицо, а затем доверяет компании, о которой он никогда не слышал, потому что пункт аренды или обмен потребовал этого».
Мнение экспертов
В интервью новостному изданию Hawaii Tribune Herald исследователь угроз Зак Эдвардс из Infoblox назвал инцидент беспрецедентным. «Никогда не было утечки водительских удостоверений такого масштаба», — настаивал он, добавив, что утечка «создала законные риски для национальной безопасности высокопрофильных лиц».
Хотя ФБР прокомментировало некоторые из кибербезопасных исследований, оно не опубликовало официальное пресс-релиз на своём сайте. Следователи не раскрыли окончательный источник данных или фактическое количество водительских удостоверений, подтвержденных как утекшие, что оставляет миллионы американцев и канадцев в неведении. На момент написания неизвестно, будут ли федеральные правоохранительные органы продолжать расследование с составлением списка затронутых лиц или организаций.
В четверг SoFi Technologies, Inc. и Payward, материнская компания Kraken, объявили о партнерстве, направленном на улучшение цифровых активов.
