Речь идёт о киберхакерском сервисе Nexus, выставившем на продажу порядка 153 млн сканов удостоверений. Пока только девять человек подтвердили достоверность своих данных, но если подтвердятся и остальные, инцидент станет одной из крупнейших утечек документов в истории Северной Америки.
Первым о Nexus рассказал журналист Брайан Кребс — объявление о продаже базы с водительскими документами появилось на одном из русскоязычных хакерских форумов, а в качестве бесплатного образца продавцы выложили сканы прав самого Кребса. Свои документы в базе обнаружил также специалист из компании в сфере кибербезопасности Infoblox Зак Эдвардс.
Помимо украденных прав, хакеры заявили, что у них в руках миллионы других ID, проездных документов и сотен тысяч медицинских записей. Самой опасной деталью Кребс назвал то, что база обновлялась в режиме реального времени — это указывает на не закрытую до сих пор утечку из инфраструктуры сервисов верификации.
Под подозрение попал американский провайдер систем проверки личности
IDScan.net — представитель компании подтвердил журналисту проведение внутреннего расследования. Источник удалось вычислить по временным отметкам, когда Кребс арендовал машину у известной компании Hertz, в свою очередь, являющейся клиентом IDScan. Права других пострадавших сканировали в заведениях с тем же софтом верификации.Вскоре после публикации отчёта Кребса сайт Nexus исчез из даркнета. Зак Эдвардс считает, что этот инцидент беспрецедентен по свему масштабу и несёт риски не только для рядовых граждан, но и для безопасности высокопоставленных лиц.