خدمة Nexus على الدارك ويب تبيع 153 مليون رخصة قيادة مرتبطة بـ IDScan.net

عُثر على سوق في الدارك ويب يُدعى Nexus يبيع مسحاً رقمياً لأكثر من 153 مليون رخصة قيادة لمقيمين في الولايات المتحدة وكندا، بالإضافة إلى 10 ملايين بطاقة هوية، و3 ملايين وثيقة سفر، و579 ألف بطاقة طبية، وفقاً للصحفي الاستقصائي براين كريبس. وقد فتح مكتب مكتب التحقيقات الفدرالي في نيو أورلينز تحقيقاً في المصدر المحتمل للتسريب.

يميّز حجم هذا الاختراق عن حوادث سرقة الهوية الروتينية. تحتوي معظم قواعد بيانات الاعتمادات المسربة على أسماء وبريد إلكتروني وكلمات مرور — قابلة لإعادة الاستخدام لكن يمكن استبدالها. أما مسح رخصة القيادة فمختلف: فهو يتضمن تفاصيل بيومترية فعلية وتواريخ انتهاء صلاحية وأرقام وثائق حكومية يصعب على الضحايا تغييرها، كما يمكن استخدام الصور نفسها (الوجه والخلف بالإضافة إلى المسح بالأشعة تحت الحمراء وفوق البنفسجية) لتزوير نسخ مادية أو رقمية مقنعة.

تتبّع كريبس البيانات إلى IDScan.net، شركة تحقق من الهوية مقرها لويزيانا تقول إنها تعالج أكثر من 21 مليون عملية تحقق من الهوية شهرياً لعملاء من بينهم Hertz وTarget وFedEx وCaesars Entertainment. أظهر تحليل الطوابع الزمنية لعدة مسوحات ضحايا تطابقاً مع تواريخ استئجارهم سيارات من Hertz، ما يشير إلى أن نقاط استئجار السيارات — وليس المطارات أو الصيدليات رغم عمل IDScan.net في التحقق من هوية عملاء متاجر الماريجوانا — هي نقطة الاختراق المحتملة.

يصل هذا الاختراق إلى أعلى مستويات الحكومة: كانت رخصة قيادة وزير الدفاع الأمريكي بيت هيغسيث من بين السجلات المعروضة للبيع، إلى جانب عدة مسؤولين كبار آخرين. أفاد كريبس بأن مشغّل Nexus عرض رخصته الخاصة من فيرجينيا كعينة مجانية عند الترويج للخدمة — وأن قاعدة البيانات نمت بنحو 400 ألف سجل جديد خلال 24 ساعة من تقريره الأولي.

أُفيد أن Nexus توقف عن العمل بعد فترة قصيرة من تقرير كريبس، لكن ذلك لا يلغي التعرض — فبمجرد نسخ مسوحات الهوية المادية، يمكن إعادة بيعها إلى ما لا نهاية على منصات أخرى.