سرویس دارک وب Nexus فروش ۱۵۳ میلیون گواهینامه رانندگی مرتبط با IDScan.net را افشا کرد

یک بازار دارک وب به نام Nexus بنا بر گزارش روزنامه‌نگار تحقیقی برایان کربس، بیش از ۱۵۳ میلیون اسکن دیجیتال گواهینامه رانندگی ساکنان آمریکا و کانادا، به همراه ۱۰ میلیون کارت شناسایی، ۳ میلیون سند سفر و ۵۷۹ هزار کارت پزشکی را می‌فروخت. دفتر منطقه‌ای نیواورلئان اف‌بی‌آی تحقیقاتی درباره منبع احتمالی این نشت آغاز کرده است.

مقیاس این نقض اطلاعات آن را از حوادث معمول سرقت هویت متمایز می‌کند. اکثر پایگاه‌داده‌های اطلاعات نشت‌یافته شامل نام، ایمیل و رمز عبور هستند — قابل استفاده مجدد اما قابل تعویض. اما اسکن گواهینامه رانندگی متفاوت است: شامل جزئیات بیومتریک فیزیکی، تاریخ انقضا و شماره اسناد صادرشده توسط دولت است که تعویض آن‌ها برای قربانیان بسیار سخت‌تر است، و خود تصاویر (عکس‌های جلو و پشت به همراه اسکن‌های مادون قرمز و ماوراءبنفش) می‌توانند برای جعل نسخه‌های فیزیکی یا دیجیتالی معتبر استفاده شوند.

کربس داده‌ها را به IDScan.net، شرکت تأیید هویت مستقر در لوئیزیانا که ادعا می‌کند بیش از ۲۱ میلیون بررسی هویت در ماه برای مشتریانی از جمله Hertz، Target، FedEx و Caesars Entertainment انجام می‌دهد، ردیابی کرد. تحلیل تایم‌استمپ چند اسکن قربانیان با تاریخ‌های اجاره خودرو از Hertz همخوانی داشت که نشان می‌دهد باجه‌های اجاره خودرو — نه فرودگاه‌ها یا داروخانه‌های ماری‌جوانا با وجود کسب‌وکار تأیید هویت داروخانه‌ای IDScan.net — احتمالاً نقطه نفوذ بوده‌اند.

این نقض اطلاعات حتی به بالاترین سطوح دولتی نیز رسیده است: گواهینامه رانندگی وزیر دفاع آمریکا پیت هگست در میان سوابق فروخته‌شده بود، در کنار چند مقام ارشد دیگر. کربس گزارش داد که اپراتور Nexus گواهینامه ویرجینیای خودش را به‌عنوان نمونه رایگان هنگام تبلیغ سرویس ارائه داده بود — و پایگاه‌داده ظرف ۲۴ ساعت پس از گزارش اولیه او حدود ۴۰۰ هزار رکورد جدید اضافه کرد.

Nexus گزارش شده که مدتی پس از انتشار خبر کربس آفلاین شد، اما این موضوع خطر افشا را از بین نمی‌برد — پس از کپی شدن اسکن‌های فیزیکی هویت، می‌توانند به‌طور نامحدود در پلتفرم‌های دیگر بازفروخته شوند.