Масштабний витік у США та Канаді: у даркнеті продавали понад 153 млн водійських посвідчень
Понад 153 мільйони водійських посвідчень США та Канади, а також інші особисті документи були доступні для купівлі у даркнеті протягом певного часу. Серед них – посвідчення міністра війни США Піта Гегсета.
Про це повідомив журналіст з кібербезпеки Браян Кребс.
Сервіс під назвою Nexus заявив про володіння 153 млн водійських посвідчень, 10 млн посвідчень особи, 1,9 млн проїзних документів, 1,3 млн міжнародних водійських посвідчень, 579 тис. медичних карток, 429 тис. карток доступу, 91 тис. карток проживання, 77 тис. дозволів на працевлаштування та 5 млн інших документів. За твердженням продавців, дані нібито надійшли від служби автентифікації посвідчень особи зі штату Луїзіана.
Пропозицію придбати ці документи рекламували на російському форумі кіберзлочинців Exploit. Автор повідомлень розмістив водійські права самого Кребса як безкоштовний зразок. Саме це й привернуло увагу журналіста. Переглядаючи базу, Кребс зміг побачити попередній перегляд водійського посвідчення Піта Гегсета, а також документів кількох своїх друзів та родичів, дані яких він шукав за їхньою згодою.
Розслідування Кребса підтвердило, що сервіс справді володів актуальними даними. Спільною рисою всіх власників документів, знайдених у базі, виявилося використання сервісу Hertz для оренди автомобілів.
Журналіст також поспілкувався з дослідником безпеки Заком Едвардсом, чиї дані теж опинилися на Nexus. Едвардс розповів, що останнім часом не орендував авто, проте нещодавно використовував своє посвідчення особи в магазині Planet13.
Водночас з’ясувалося, що ні Hertz, ні Planet13 самостійно не проводять автентифікацію клієнтів. Обидві компанії користуються послугами одного й того ж підрядника, компанії IDScan.
Офіс ФБР у Новому Орлеані розпочав офіційне розслідування витоку. Невдовзі після публікації матеріалу Кребса сайт Nexus зник з даркнету.
- У мобільному застосунку Click to Pray, створеному для щоденних молитов і духовних практик за підтримки Ватикану, виявили вразливість, яка могла призвести до витоку персональних даних понад 719 000 користувачів.
- Розробник ChatGPT, компанія OpenAI, підтвердила інцидент з витоком даних. Порушення безпеки стосується стороннього постачальника аналітичних послуг, Mixpanel, що призвело до витоку даних користувачів, пов’язаних з його API-платформою.
- У Литві розгорівся скандал через витік даних із Центру реєстрів – правоохоронці розслідують можливе незаконне підключення до державних баз, звідки могли скопіювати понад 600 тисяч записів. Прем’єр-міністерка Інга Ругінене заявила, що серед постраждалих опинилася і її родина.
Державний секретар США Марко Рубіо заявив, що Україна та Росія мають зосередитися на завершенні війни. Він також прокоментував можливу зустріч президентів США Дональда Трампа, Росії Володимира Путіна та лідера Китаю Сі Цзіньпіна, яку, за повідомленнями ЗМІ, запропонувала Москва.
Президент України Володимир Зеленський заявив, що партнери знову не попередили Україну про російську балістичну атаку, яку війська РФ здійснили в ніч на 19 жовтня. За його словами, Росія випустила 16 балістичних ракет по Києву та Київській області, а також атакувала інші регіони сотнями безпілотників.
У Відні власників собак закликали носити із собою пляшки з водою, щоб змивати сечу домашніх улюбленців із дерев. Так міська влада хоче захистити зелені насадження від пошкоджень.
Американська модель і бізнесвумен Кайлі Дженнер уперше взяла участь у показі Victoria’s Secret Fashion Show, який відбувся 18 жовтня в Лос-Анджелесі. Вона представила коштовний бюстгальтер Fantasy Bra вартістю 50 мільйонів доларів, який повернувся на подіум після восьмирічної перерви.
У США 38-річна Сара Вітті зі штату Мен виростила кабачок вагою 77,1 кілограма, встановивши новий рекорд Північної Америки. Жінка побила попереднє досягнення більш ніж на три кілограми, хоча до останнього хвилювалася, що овоч може тріснути й не пройти перевірку.