У даркнеті протягом певного часу продавали дані понад 153 млн водійських посвідчень США та Канади, а також мільйони інших персональних документів. Серед них, за даними журналіста з кібербезпеки Браяна Кребса, було й посвідчення міністра війни США Піта Гегсета.

Продаж даних організував сервіс Nexus. Його представники заявили про отримання 153 млн водійських посвідчень, 10 млн посвідчень особи, 1,9 млн проїзних документів, 1,3 млн міжнародних водійських посвідчень, 579 тис. медичних карток, 429 тис. карток доступу, 91 тис. карток проживання, 77 тис. дозволів на працевлаштування та ще близько 5 млн інших документів.

Інформацію про продаж розмістили на російському форумі кіберзлочинців Exploit. Як безплатний зразок автор оголошення опублікував водійське посвідчення самого Кребса. Це привернуло увагу журналіста, який згодом зміг переглянути дані документа Піта Гегсета, а також посвідчень своїх знайомих і родичів — за їхньою згодою.

Кребс встановив, що частина даних була актуальною. Спільним для власників документів, яких вдалося знайти в базі, було використання сервісу Hertz для оренди автомобілів. Дослідник безпеки Зак Едвардс також виявив свої дані в базі Nexus. За його словами, останнім часом він не орендував авто, але використовував посвідчення особи в магазині Planet13.

Часові позначки на сканах документів збігалися з моментами, коли люди використовували свої посвідчення в Hertz та Planet13. Це може вказувати на джерело витоку. Обидві компанії, однак, не проводять перевірку документів самостійно — для цього вони користуються послугами підрядника. Ним виявилася компанія IDScan.

Представниця IDScan Джилліан Коссман заявила, що наразі не може надати додаткову інформацію, але передані Кребсом дані були корисними для розслідування.

ФБР у Новому Орлеані розпочало офіційне розслідування витоку. Невдовзі після публікації матеріалу Кребса сайт Nexus у даркнеті зник.

Каріна Савка - pravdatutnews.com