Масштабний витік у США та Канаді: у даркнеті продавали понад 153 млн водійських посвідчень
Понад 153 мільйони водійських посвідчень США та Канади, а також інші особисті документи були доступні для купівлі у даркнеті протягом певного часу. Серед них – посвідчення міністра війни США Піта Гегсета.
Про це повідомив журналіст з кібербезпеки Браян Кребс.
Сервіс під назвою Nexus заявив про володіння 153 млн водійських посвідчень, 10 млн посвідчень особи, 1,9 млн проїзних документів, 1,3 млн міжнародних водійських посвідчень, 579 тис. медичних карток, 429 тис. карток доступу, 91 тис. карток проживання, 77 тис. дозволів на працевлаштування та 5 млн інших документів. За твердженням продавців, дані нібито надійшли від служби автентифікації посвідчень особи зі штату Луїзіана.
Пропозицію придбати ці документи рекламували на російському форумі кіберзлочинців Exploit. Автор повідомлень розмістив водійські права самого Кребса як безкоштовний зразок. Саме це й привернуло увагу журналіста. Переглядаючи базу, Кребс зміг побачити попередній перегляд водійського посвідчення Піта Гегсета, а також документів кількох своїх друзів та родичів, дані яких він шукав за їхньою згодою.
Розслідування Кребса підтвердило, що сервіс справді володів актуальними даними. Спільною рисою всіх власників документів, знайдених у базі, виявилося використання сервісу Hertz для оренди автомобілів.
Журналіст також поспілкувався з дослідником безпеки Заком Едвардсом, чиї дані теж опинилися на Nexus. Едвардс розповів, що останнім часом не орендував авто, проте нещодавно використовував своє посвідчення особи в магазині Planet13.
Водночас з’ясувалося, що ні Hertz, ні Planet13 самостійно не проводять автентифікацію клієнтів. Обидві компанії користуються послугами одного й того ж підрядника, компанії IDScan.
Офіс ФБР у Новому Орлеані розпочав офіційне розслідування витоку. Невдовзі після публікації матеріалу Кребса сайт Nexus зник з даркнету.
- У мобільному застосунку Click to Pray, створеному для щоденних молитов і духовних практик за підтримки Ватикану, виявили вразливість, яка могла призвести до витоку персональних даних понад 719 000 користувачів.
- Розробник ChatGPT, компанія OpenAI, підтвердила інцидент з витоком даних. Порушення безпеки стосується стороннього постачальника аналітичних послуг, Mixpanel, що призвело до витоку даних користувачів, пов’язаних з його API-платформою.
- У Литві розгорівся скандал через витік даних із Центру реєстрів – правоохоронці розслідують можливе незаконне підключення до державних баз, звідки могли скопіювати понад 600 тисяч записів. Прем’єр-міністерка Інга Ругінене заявила, що серед постраждалих опинилася і її родина.
У Польщі розгортається масштабний фінансовий скандал, який може мати серйозні політичні наслідки.
Понад 153 мільйони водійських посвідчень США та Канади, а також інші особисті документи були доступні для купівлі у даркнеті протягом певного часу. Серед них – посвідчення міністра війни США Піта Гегсета.
Президент України Володимир Зеленський 2 вересня підписав указ про звільнення начальника Департаменту охорони державної таємниці та ліцензування Служби безпеки України Олега Храмова.
Більшість американців не підтримує рішення президента США Дональда Трампа щодо перейменування озера Онтаріо на “Озеро Америка”. Про це свідчать результати опитування Ipsos.
Московські аеропорти “Внуково” та “Шереметьєво” другу ніч поспіль призупиняли прийом і виліт літаків після попереджень президента України Володимира Зеленського про небезпеку російського повітряного простору для цивільної авіації.