Масивна кібератака: хакери викрали понад 150 млн водійських посвідчень та паспортів
Кіберзлочинці зірвали великий куш — вони, ймовірно, зламали американську компанію IDScan, яка спеціалізується на перевірці документів, і викрали неймовірно масштабні масиви персональних даних. Про це розповідає відомий кібержурналіст Браян Кребс, посилаючись на матеріали TechCrunch.
Що відомо про хакерську атаку?
Файловий сервіс Nexus, який з’явився нещодавно в даркнеті, запевняє — він володіє інформацією про понад 150 мільйонів документів, серед яких є водійські права та паспорти мешканців США і Канади. Хакери додатково постійно завантажують до пів мільйона нових файлів щоночі, повідомляючи, що база даних поповнюється інформацією від «великої компанії у сфері ідентифікації».
Ця надшвидка активність свідчить про те, що зловмисники мали практично безперешкодний доступ до систем жертви. В дописах, де рекламується цей ресурс, зустрічається інформація про наявність фотографій із документів користувачів. Особисто Браян Кребс перевірив — його власне водійське посвідчення опинилося в базі, підтверджуючи правдивість витоку.
Хто у списку постраждалих?
Під час аналізу база включає навіть дані видатних осіб. Зокрема, серед викрадених документів опинився водійський дозвіл очільника Пентагону Піта Геґсета. Представники Міністерства оборони США підтвердили, що знають про можливий інцидент і наразі вивчають ситуацію.
Можливе джерело проникнення
Разом із кіберекспертом Заком Едвардсом Кребс дійшов висновку, що витік міг відбутися внаслідок зламу компанії з Луїзіани, яка обслуговує цілу низку великих технологічних та роздрібних корпорацій, надаючи їм послуги з перевірки документів мільйонів клієнтів по всьому світу.
Попри те, що виконавчий директор IDScan Джиммі Руссель не залишив жодного коментаря, головна операційна директорка компанії Джилліан Коссман повідомила, що ведеться активне розслідування інциденту. ФБР у Новому Орлеані також підключилося до розслідування цієї масштабної кібератаки.
Стан справ на момент публікації
Цікаво, що після викриття журналістів сайт Nexus зник із даркнету — чи це була своєрідна спроба злочинців очистити сліди або тимчасове закриття, поки невідомо.
- Витік торкнувся понад 150 мільйонів документів.
- Персональні фото клієнтів публікувалися публічно.
- Підозри падають на компанію з Луїзіани, яка працює з великим бізнесом.
Джерело фото: Unsplash
