Μια υπηρεσία κλοπής ταυτοτήτων του dark web που ονομάζεται Nexus ισχυρίζεται ότι πουλάει σαρώσεις περισσότερων από 153 εκατομμυρίων αδειών οδήγησης ΗΠΑ και Καναδά, μαζί με εκατομμύρια άλλα έγγραφα ταυτότητας.
“Με βάση συνεντεύξεις με άτομα των οποίων οι άδειες είναι διαθέσιμες προς αγορά μέσω της υπηρεσίας, φαίνεται να υποκλέπτει εικόνες που συλλέχθηκαν από μια ευρέως χρησιμοποιούμενη εταιρεία επαλήθευσης ταυτότητας με έδρα τη Λουιζιάνα”, αναφέρει το KrebsOnSecurity. Αναφέρει επίσης ότι το FBI στη Νέα Ορλεάνη ξεκίνησε επίσημη έρευνα για την πηγή των εικόνων. 
Τη Δευτέρα, 31 Αυγούστου, μια πηγή ειδοποίησε το KrebsOnSecurity για μια υπηρεσία που διαφημιζόταν από έναν νέο χρήστη στο ρωσικό forum για το κυβερνοέγκλημα Exploit, προσφέροντας πρόσβαση σε ψηφιακές σαρώσεις εγγράφων ταυτότητας για περισσότερα από 170 εκατομμύρια άτομα στη Βόρεια Αμερική. Η το ανακοίνωσε στο KrebsOnSecurity επειδή ο ιδιοκτήτης αυτής της υπηρεσίας προσέφερε την άδεια οδήγησης του σαν δωρεάν δείγμα στην αρχική διαφημιστική δημοσίευση στο Exploit.
Η υπηρεσία, με την ονομασία Nexus, ισχυρίζεται ότι διαθέτει περισσότερες από 153 εκατομμύρια άδειες οδήγησης για άτομα στις Ηνωμένες Πολιτείες και τον Καναδά, καθώς και περισσότερες από 10 εκατομμύρια ταυτότητες, περισσότερα από τρία εκατομμύρια ταξιδιωτικά έγγραφα ή/και διεθνείς ταυτότητες και τουλάχιστον 579.000 ιατρικές κάρτες.
Οι υπεύθυνοι του Nexus ισχυρίζονται ότι οι εικόνες των αδειών προέρχονται από μια ενεργή παραβίαση σε “μια μεγάλη εταιρεία επαλήθευσης ταυτότητας” η οποία έχει πελάτες που προέρχονται από πολλές εταιρείες στο Fortune 500.
“Εξαγάγουμε συνεχώς νέα δεδομένα στην ιδιωτική μας βάση δεδομένων για πάνω από ένα χρόνο”, αναφέρει η υπηρεσία Nexus στην εισαγωγική της ανάρτηση στο Exploit. “Τα αρχεία είναι διαθέσιμα για προεπισκόπηση πριν από την αγοράς”.
Πράγματι, τις τελευταίες 24 ώρες, ο αριθμός των αρχείων αδειών οδήγησης που αναφέρονται σαν διαθέσιμες στο Nexus έχει αυξηθεί κατά σχεδόν 400.000, γεγονός που δείχνει ότι τα πρόσφατα κλεμμένα δεδομένα αδειών συλλέγονται και ανεβαίνουν στην υπηρεσία σε τακτική βάση.
Η KrebsOnSecurity εντόπισε την πηγή της διαρροής συγκρίνοντας τις χρονικές σημάνσεις σε εικόνες κλεμμένων αδειών με τη στιγμή που οι κάτοχοί τους σάρωναν τις ταυτότητές τους. Οι εταιρείες χρησιμοποιούσαν υπηρεσίες επαλήθευσης ταυτότητας από το idscan.net με έδρα τη Λουιζιάνα, η τεχνολογία της οποίας σαρώνει ταυτότητες χρησιμοποιώντας υπέρυθρες και υπεριώδεις ακτίνες.
Μετά την δημοσίευση της ιστορίας, ο Krebs αναφέρει ότι ο ιστότοπος της υπηρεσίας Nexus “εξαφανίστηκε από το darkweb, αντικαθιστώντας τη σελίδα σύνδεσής με ένα απλό μήνυμα που αναφέρει: “Αυτή η υπηρεσία δεν είναι πλέον διαθέσιμη””.
Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.
