Масштабний витік у США та Канаді: у даркнеті продавали понад 153 млн водійських посвідчень
Понад 153 мільйони водійських посвідчень США та Канади, а також інші особисті документи були доступні для купівлі у даркнеті протягом певного часу. Серед них – посвідчення міністра війни США Піта Гегсета.
Про це повідомив журналіст з кібербезпеки Браян Кребс.
Сервіс під назвою Nexus заявив про володіння 153 млн водійських посвідчень, 10 млн посвідчень особи, 1,9 млн проїзних документів, 1,3 млн міжнародних водійських посвідчень, 579 тис. медичних карток, 429 тис. карток доступу, 91 тис. карток проживання, 77 тис. дозволів на працевлаштування та 5 млн інших документів. За твердженням продавців, дані нібито надійшли від служби автентифікації посвідчень особи зі штату Луїзіана.
Пропозицію придбати ці документи рекламували на російському форумі кіберзлочинців Exploit. Автор повідомлень розмістив водійські права самого Кребса як безкоштовний зразок. Саме це й привернуло увагу журналіста. Переглядаючи базу, Кребс зміг побачити попередній перегляд водійського посвідчення Піта Гегсета, а також документів кількох своїх друзів та родичів, дані яких він шукав за їхньою згодою.
Розслідування Кребса підтвердило, що сервіс справді володів актуальними даними. Спільною рисою всіх власників документів, знайдених у базі, виявилося використання сервісу Hertz для оренди автомобілів.
Журналіст також поспілкувався з дослідником безпеки Заком Едвардсом, чиї дані теж опинилися на Nexus. Едвардс розповів, що останнім часом не орендував авто, проте нещодавно використовував своє посвідчення особи в магазині Planet13.
Водночас з’ясувалося, що ні Hertz, ні Planet13 самостійно не проводять автентифікацію клієнтів. Обидві компанії користуються послугами одного й того ж підрядника, компанії IDScan.
Офіс ФБР у Новому Орлеані розпочав офіційне розслідування витоку. Невдовзі після публікації матеріалу Кребса сайт Nexus зник з даркнету.
- У мобільному застосунку Click to Pray, створеному для щоденних молитов і духовних практик за підтримки Ватикану, виявили вразливість, яка могла призвести до витоку персональних даних понад 719 000 користувачів.
- Розробник ChatGPT, компанія OpenAI, підтвердила інцидент з витоком даних. Порушення безпеки стосується стороннього постачальника аналітичних послуг, Mixpanel, що призвело до витоку даних користувачів, пов’язаних з його API-платформою.
- У Литві розгорівся скандал через витік даних із Центру реєстрів – правоохоронці розслідують можливе незаконне підключення до державних баз, звідки могли скопіювати понад 600 тисяч записів. Прем’єр-міністерка Інга Ругінене заявила, що серед постраждалих опинилася і її родина.
У ніч на 8 листопада Запорізька атомна електростанція повністю втратила зовнішнє електропостачання. Це вже 16-й блекаут на станції від початку 2026 року.
Південнокорейські дослідники припустили, що на знаменитій картині нідерландського художника Вінсента ван Гога “Зоряна ніч” зображене реальне небо, яке можна було спостерігати над Францією в липні 1889 року. За їхніми розрахунками, художник міг відтворити вигляд неба перед світанком приблизно 22 липня, а не в червні, як вважалося раніше.
Спеціальний посланець США Джаред Кушнер запропонував провести багатосторонні переговори між Росією та європейськими країнами щодо післявоєнної безпеки в Європі. За основу він хоче взяти модель Ради НАТО-Росія, роботу якої зупинили у 2014 році після російського вторгнення в Україну та окупації Криму.
У столиці США Вашингтоні жителі проголосували за заборону продажу фуа-гра – французького делікатесу, який виготовляють із жирної печінки качок і гусей. За попередніми результатами, ініціативу підтримали 73,3% виборців. Однак місцеві ресторатори та виробники заявили, що планують оскаржити рішення в суді.
Компанія LEGO представила новий колекційний конструктор The Marvel Skyline, присвячений всесвіту Marvel. Набір із 1261 деталі дозволяє відтворити мініатюрне місто з відомими будівлями, штаб-квартирами та лабораторіями супергероїв і лиходіїв.