ФБР розслідує викриття мільйонів американських посвідчень особи

ФБР розслідує потенційне порушення безпеки компанії з перевірки посвідчень особи, яке могло розкрити скани мільйонів водійських посвідчень американців, повідомив речник бюро Bloomberg News.

Доступ до даних понад 160 мільйонів «північноамериканських» водійських посвідчень продається через новий сервіс під назвою Nexus, згідно з рекламою на російськомовному форумі з кіберзлочинності під назвою Exploit. У рекламі також згадується «160+ мільйонів сканів водійських посвідчень/документів США + дані».

«Ми пропонуємо доступ до нашої власної та ексклюзивної бази даних викрадених документів, що посвідчують особу», – йдеться в рекламі. «Ми маємо постійний доступ до великої компанії з перевірки особистих даних та її клієнтів, серед яких кілька компаній зі списку Fortune 500».

Окрім водійських посвідчень, злочинне угруповання також пропонує доступ до інформації з понад 10 мільйонів інших документів, включаючи посвідки на проживання, медичні картки та міжнародні документи, що посвідчують особу.

Джерело викрадених даних незрозуміло.

Якщо це підтвердиться, витік документів, що посвідчують особу уряду США, стане одним з найбільших в історії, заявив Зак Едвардс, американський дослідник кіберзагроз, чия ідентифікація була серед сховища документів, виставлених на продаж.

«Здається, що зловмисники, які стоять за цим, є одночасно досвідченими та фінансово мотивованими, що є поганим знаком для будь-яких зусиль, спрямованих на запобігання подальшому поширенню даних», – сказав Едвардс, який працює у фірмі з кібербезпеки Infoblox .

Про порушення раніше повідомляв незалежний журналіст Браян Кребс, який написав, що він підтвердив справжність документів у дев'яти осіб, чиї ліцензії продавалися. Сервіс зник невдовзі після підтвердження розслідування ФБР.

За словами Едвардса, атака виглядає як «тривале порушення безпеки в режимі реального часу, коли нові облікові дані надсилаються постачальнику та викрадаються зловмисниками, що створює «законні ризики національній безпеці для відомих осіб».

«ФБР може підтвердити, що розслідує цей інцидент. Через те, що розслідування триває, ми відмовляємося від подальших коментарів», – йдеться у заяві речника ФБР.