как сервис верификации слил 153 миллиона водительских прав
Известный ИБ-журналист Брайан Кребс полез расследовать свежий даркнет-маркет Nexus, агрессивно рекламировавшийся на форуме Exploit, и сорвал джекпот.
🔍В выставленной на продажу базе на 153 миллиона водительских удостоверений США и Канады он нашел собственные права, документы своей матери, замдиректора ФБР и даже министра обороны США Пита Хегсета. Причем это не пыльный архив: база пополнялась в реальном времени, засасывая по 400 тысяч новых сканов в сутки.
Кребс и его мать отдавали документы клерку в прокате автомобилей Hertz. Редактор Ars Technica Дэн Гудин обнаружил свои права на витрине Nexus спустя всего пару часов после аналогичной аренды машины. Следы мгновенно привели к американскому провайдеру IDScan net, который обслуживает Hertz и прогоняет через свои серверы по 21 миллиону документов в месяц. Главный подарок для фальшивомонетчиков заключается в том, что в даркнет утекли не просто фотки пластика, а полные инфракрасные и ультрафиолетовые сканы. Это идеальный исходник для штамповки высококлассных подделок в обход любых систем защиты и голограмм.
Админы Nexus тем временем экстренно повесил заглушку и ушел в закат сразу после выхода статьи Кребса. ФБР уже перетряхивает их офис в Новом Орлеане.
© Тень Франклина