Сервис Nexus продавал огромную базу документов жителей США и Канады. Только водительских удостоверений операторы заявляли 153+ млн, а всего — больше 170 млн записей.

Для рекламы они зачем-то выложили права журналиста Брайана Кребса. И этим сильно упростили ему расследование.

У его документа было сразу шесть снимков: лицевая и обратная стороны в обычном, инфракрасном и ультрафиолетовом свете. Плюс точное время сканирования. Кребс проверил знакомых.

Его права и права матери отсканировали с разницей в несколько секунд — именно тогда, когда они вместе получали автомобиль в Hertz. Ещё у нескольких людей метки совпали с арендой Hertz.

У исследователя Зака Эдвардса машины не было. Зато его права сканировали в Planet 13 в Лас-Вегасе.

Общая деталь: Hertz фигурирует среди клиентов IDScan[.]net, а Planet 13 официально использует её систему VeriScan. Оборудование компании как раз умеет делать снимки документов в обычном, ИК- и УФ-свете.
Но считать источник доказанным пока рано. IDScan[.]net расследует возможный инцидент, а ФБР открыло дело о предполагаемом взломе, связанном с компанией.

Есть и неприятная техническая деталь. Документация VeriScan показывает, что новые аккаунты по умолчанию собирают все доступные данные, а записи сохраняются в облаке без автоматического удаления, пока клиент не изменит настройки.

Операторы Nexus утверждали, что выгружали новые документы больше года. Пока Кребс изучал сервис, база за сутки выросла ещё почти на 400 тыс. прав.

После выхода расследования Nexus исчез из даркнета. Хороший повод проверить собственную ID-верификацию: если после проверки вам уже не нужен полноценный скан документа, стоит ли вообще продолжать его хранить?

https://anonhaven.com/news/v-darknete-prodayut-153-mln-skanov-voditelskih-prav/

@Anonhaven | anonhaven.com