153 миллиона сканов водительских удостоверений утекли в сеть из-за проблем верификации

В даркнебе обнаружена база данных платформы Nexus, содержащая 153 миллиона сканов водительских удостоверений, а также миллионы других личных документов и медицинских карт. Утечка обнажает системные уязвимости сторонних сервисов проверки личности и ставит под удар миллионы людей, передающих свои документы при аренде автомобилей и оформлении покупок.

Содержание8 разделов · нажмите, чтобы развернуть

Что произошло на платформе Nexus

В конце лета исследовательская организация KrebsOnSecurity получила уведомление о существовании теневого ресурса Nexus. Проверка показала масштаб слива: пустой поисковый запрос на сайте выдавал 11,5 миллиона страниц результатов по 15 записей на каждой. Общий объем составил 153 миллиона сканов водительских прав, преимущественно американских, а также более миллиона канадских удостоверений.

Помимо стандартных водительских прав, в базе обнаружились коммерческие лицензии CDL и карты общего доступа CAC, которые применяются для прохода на охраняемые объекты и в правительственные здания. Исследователи нашли в слитых файлах персональные данные публичных лиц, включая министра обороны США Пита Хегсета, а также информацию рядовых граждан и их родственников. Платформа вела сбор информации более года, получая её через крупную компанию по верификации личности.

Тип документа	Количество записей в утекшей базе
Водительские удостоверения	153 миллиона
Удостоверения личности (ID-карты)	10 миллионов
Проездные и международные документы	3 миллиона
Медицинские карты	579 000

Источник утечки и связь с сервисами проката

Многие пострадавшие, чьи сканы обнаружились в каталогах Nexus, незадолго до этого арендовали машины через компанию Hertz. Временные метки в листингах теневого сайта точно совпадали с датами оформления транспортных средств.

Анализ специалистов указывает на причастность компании IDScan.net, занимающейся верификацией личности. Этот сервис поставляет аппаратные сканеры для бизнеса и предоставляет разработчикам комплекты SDK для мобильных приложений. Подобные интеграции применяются в самых разных отраслях — от сервисов электронной подписи до платформ цифровых развлечений. ФБР уже начало расследование в отношении деятельности компании, хотя официальных заявлений от самого сервиса не поступало.

Почему цифровые удостоверения пока не спасают

Развитие цифровых документов теоретически снижает риски утечек за счет выборочной передачи данных. Например, водительские права в Apple Wallet позволяют передать на кассе магазина только дату рождения, скрывая адрес и номер документа.

Однако на практике этот метод защиты пока не работает повсеместно. Большинство торговых точек не оснащено совместимыми сканерами, а значительная часть регионов вовсе не поддерживает добавление документов в мобильные кошельки. Кроме того, сохраняется множество ситуаций, когда организации требуют предъявить именно физический пластик.

Практические последствия для владельцев документов

Утечка миллионов сканов документов создает долгосрочные риски мошенничества. Злоумышленники используют качественные копии удостоверений для обхода систем удаленной идентификации в банках, микрофинансовых организациях и на интернет-площадках.

Чтобы минимизировать ущерб от подобных инцидентов, владельцам документов рекомендуется регулярно проверять кредитную историю и устанавливать запрет на выдачу займов через государственные порталы услуг, если такая опция доступна в вашем регионе.

FAQ

Можно ли полностью защитить свои данные от подобных утечек?

Полностью исключить риск невозможно, так как граждане вынуждены передавать документы третьим лицам при аренде, покупке билетов и оформлении услуг. Снизить вероятность помогает отказ от отправки фотографий документов сомнительным сайтам и мобильным приложениям.

Что делать, если мои права попали в базу мошенников?

Следует незамедлительно обратиться в правоохранительные органы для фиксации факта утечки, уведомить банки и кредитные организации о потенциальной угрозе мошенничества от вашего имени.

Помогают ли водяные знаки при отправке сканов в сети?

Водяные знаки с указанием цели передачи документа (например, «только для аренды в Hertz») затрудняют прямое использование скана злоумышленниками, но не защищают от утечки из баз данных самого сервиса верификации.