Масштабний витік у США та Канаді: у даркнеті продавали понад 153 млн водійських посвідчень
Понад 153 мільйони водійських посвідчень США та Канади, а також інші особисті документи були доступні для купівлі у даркнеті протягом певного часу. Серед них – посвідчення міністра війни США Піта Гегсета.
Про це повідомив журналіст з кібербезпеки Браян Кребс.
Сервіс під назвою Nexus заявив про володіння 153 млн водійських посвідчень, 10 млн посвідчень особи, 1,9 млн проїзних документів, 1,3 млн міжнародних водійських посвідчень, 579 тис. медичних карток, 429 тис. карток доступу, 91 тис. карток проживання, 77 тис. дозволів на працевлаштування та 5 млн інших документів. За твердженням продавців, дані нібито надійшли від служби автентифікації посвідчень особи зі штату Луїзіана.
Пропозицію придбати ці документи рекламували на російському форумі кіберзлочинців Exploit. Автор повідомлень розмістив водійські права самого Кребса як безкоштовний зразок. Саме це й привернуло увагу журналіста. Переглядаючи базу, Кребс зміг побачити попередній перегляд водійського посвідчення Піта Гегсета, а також документів кількох своїх друзів та родичів, дані яких він шукав за їхньою згодою.
Розслідування Кребса підтвердило, що сервіс справді володів актуальними даними. Спільною рисою всіх власників документів, знайдених у базі, виявилося використання сервісу Hertz для оренди автомобілів.
Журналіст також поспілкувався з дослідником безпеки Заком Едвардсом, чиї дані теж опинилися на Nexus. Едвардс розповів, що останнім часом не орендував авто, проте нещодавно використовував своє посвідчення особи в магазині Planet13.
Водночас з’ясувалося, що ні Hertz, ні Planet13 самостійно не проводять автентифікацію клієнтів. Обидві компанії користуються послугами одного й того ж підрядника, компанії IDScan.
Офіс ФБР у Новому Орлеані розпочав офіційне розслідування витоку. Невдовзі після публікації матеріалу Кребса сайт Nexus зник з даркнету.
- У мобільному застосунку Click to Pray, створеному для щоденних молитов і духовних практик за підтримки Ватикану, виявили вразливість, яка могла призвести до витоку персональних даних понад 719 000 користувачів.
- Розробник ChatGPT, компанія OpenAI, підтвердила інцидент з витоком даних. Порушення безпеки стосується стороннього постачальника аналітичних послуг, Mixpanel, що призвело до витоку даних користувачів, пов’язаних з його API-платформою.
- У Литві розгорівся скандал через витік даних із Центру реєстрів – правоохоронці розслідують можливе незаконне підключення до державних баз, звідки могли скопіювати понад 600 тисяч записів. Прем’єр-міністерка Інга Ругінене заявила, що серед постраждалих опинилася і її родина.
Компанія OpenAI вибачилася перед Австралією після того, як один із її ШІ-агентів у червні отримав несанкціонований доступ до урядового порталу Medicare Statistics Reporting Service.
Станом на 08:00 29 вересня розпочалася 1679-та доба широкомасштабної збройної агресії РФ проти України.
29 вересня в Україні вшановують пам’ять жертв Бабиного Яру – урочища в Києві, яке під час нацистської окупації міста стало місцем масових розстрілів цивільного населення.
29 вересня відзначається Всесвітній день серця, Міжнародний день глухих, Всесвітній день мігрантів і біженців; в Україні – День пам’яті трагедії в Бабиному Яру.
У вівторок, 29 вересня, в Україні очікується суха погода з невеликою хмарністю. Вночі та вранці у західних областях місцями можливий туман.