الملخص:
بدأت منصة تداول معلومات الهوية على شبكة الإنترنت المظلم والتي تسمى "Nexus" مؤخرًا في بيع أكثر من 153 مليون نسخة ممسوحة ضوئيًا من رخص القيادة الأمريكية والكندية، بالإضافة إلى أكثر من 10 ملايين وثيقة هوية و3 ملايين وثيقة سفر و579000 بطاقة طبية. يبلغ العدد الإجمالي الحالي للسائقين المرخصين في الولايات المتحدة حوالي 242 مليونًا، مما يعني أن ما يقرب من اثنين من كل ثلاثة سائقين أمريكيين لديهم نسخ ممسوحة ضوئيًا من رخصة قيادتهم مدرجة على رفوف الويب المظلمة.
وبحسب التقارير، تدخلت منظمة الأبحاث الأمنية KrebsOnSecurity في التحقيق بعد تلقي معلومات من أحد المخبرين في نهاية الشهر الماضي. أجرى المؤسس بريان كريبس بحثًا فارغًا على موقع Nexus، وأعاد النظام 11.5 مليون صفحة من النتائج، مع عرض 15 سجلًا في كل صفحة. وكان المبلغ الإجمالي متسقًا بشكل أساسي مع مبلغ 153 مليونًا الذي طالب به المتسللون.
معظم هذه النسخ الممسوحة ضوئيًا هي رخص قيادة أمريكية، وعدد قليل منها عبارة عن رخص قيادة كندية. وهي لا تقتصر على رخص القيادة العادية، ولكنها تشمل أيضًا مستندات عالية السلطة مثل رخص القيادة التجارية (CDL)، وبطاقات شهادات الموظفين الحكوميين العسكريين والفدراليين (CAC).
والأمر الأكثر إثارة للصدمة هو أن
ظهر أيضًا مسح ضوئي لرخصة القيادة الخاصة بوزير الدفاع الأمريكي بيت هيجسيث في قاعدة البيانات. اكتشف كريبس أيضًا أن هوية مساعد مدير مكتب التحقيقات الفيدرالي قد تم تضمينها أيضًا. حتى أن المتسللين استخدموا مسحًا ضوئيًا لرخصة قيادة كريبس في فيرجينيا باعتبارها "عينة لعرض المنتج"، وهو الأمر الذي كان استفزازيًا للغاية.
بعد التتبع المتعمق، حدد كريبس مصدر التسريب على أنه IDScan.net، وهو مزود خدمة التحقق من الهوية في نيو أورليانز. توفر الشركة تقنية مسح المستندات والتحقق منها لأكثر من 20 ألف منفذ بيع حول العالم، وتعالج أكثر من 21 مليون طلب تحقق كل شهر. وتشمل قائمة عملائها شركات معروفة مثل Hertz Car Rental وTarget وFedEx وCaesars Entertainment.
تطابقت الطوابع الزمنية لرخص القيادة الخاصة بالعديد من الضحايا بدقة مع السجلات الخاصة بتسليم وثائقهم في مكاتب تأجير هيرتز. تم فحص رخصتي قيادة كريبس ووالدته في نفس مكتب هيرتز في نفس اليوم، في غضون ثوانٍ من بعضهما البعض.
زعمت Nexus أن البيانات جاءت من اقتحام مستمر لشركة كبيرة للتحقق من الهوية، وتمت إضافة ما يقرب من 400000 فحص جديد لرخصة القيادة في غضون 24 ساعة من الاكتشاف، مما يشير إلى أن مصدر التسرب ربما لا يزال يصدر البيانات حتى يومنا هذا. وبدأ فرع مكتب التحقيقات الفيدرالي في نيو أورليانز تحقيقًا رسميًا في الأمر.
الأمر المثير للغاية هو أنه بعد وقت قصير من نشر تقرير KrebsOnSecurity، اختفى موقع Nexus من الويب المظلم، وتم استبداله بمطالبة "الخدمة لم تعد متاحة". ومع ذلك، يعتقد مجتمع الأمان عمومًا أنه بمجرد تدفق البيانات إلى النظام البيئي المظلم، سيتم إعادة بيعها ونسخها عدة مرات. إن عدم اتصال الموقع بالإنترنت لا يمنع استمرار انتشار المعلومات.
السبب في خطورة رخص القيادة الممسوحة ضوئيًا هو أنها تحتوي على معلومات بيومترية وشخصية كاملة مثل الاسم والعنوان وتاريخ الميلاد ورقم الهوية والصور وحتى الرموز الشريطية، والتي يمكن استخدامها مباشرة لفتح حسابات بأسماء مستعارة، وتجاوز التحقق من الهوية على منصات أخرى، وما إلى ذلك.
بالنسبة لكبار المسؤولين مثل هيجسيث، فإن تسريب معلومات رخصة القيادة يمكن أن يؤدي أيضًا إلى مخاطر أمنية جسدية.يوصي خبراء الأمن الأشخاص العاديين الذين يشعرون بالقلق من تسرب معلوماتهم، بتجميد تقاريرهم الائتمانية في أقرب وقت ممكن، ومراقبة تغييرات الحساب المصرفي، وتمكين المصادقة القوية متعددة العوامل، والإبلاغ عن سرقة الهوية المشتبه بها من خلال IdentityTheft.gov.
بالنظر إلى أن عملاء IDScan يغطون العديد من الصناعات مثل تأجير السيارات وتجارة التجزئة والتمويل والرعاية الطبية، فإن كل شخص عاش في الولايات المتحدة تقريبًا وقدم مستندات مادية لديه سبب للتحقق من حالة أمن المعلومات الخاصة به.
التعليقات