هذا الأسبوع، يناقش مجتمع العملات الرقمية كيف اكتشف خبراء الأمن السيبراني من «Krebs on Security»، الباحث والصحفي برايان كريبس، خدمة على الويب المظلم تُعرف باسم Nexus تزعم أنها تبيع عمليات مسح لأكثر من 153 مليون رخصة قيادة لأشخاص يعيشون في الولايات المتحدة وكندا. وقد أثارت هذه المحادثة موجة استياء ضد سياسة «اعرف عميلك» (KYC) وكيف أنها تهدد الناس العاديين.
تسريب 153 مليون رخصة قيادة يشعل ردّ فعل عنيفًا ضد إجراءات اعرف عميلك (KYC)
بقلم
مشاركة
أبرز النقاط
- تزعم Nexus أنها تمتلك 153 مليون سجل لرخص القيادة الأمريكية والكندية، إلى جانب مخزون من وثائق أخرى أيضًا.
- هاجم إريك فورهيز، مؤسس Venice.ai وShapeshift، نموذج KYC بينما أثار التسريب المزعوم قدرًا كبيرًا من الغضب بين مؤيدي الكريبتو والتقنية المالية.
- يُقال إن مكتب التحقيقات الفيدرالي فتح تحقيقًا في 1 سبتمبر، لكن مصدر البيانات ومدى ضخامة الأمر فعليًا لا يزالان غير واضحين.
Nexus تزعم عرض 153 مليون رخصة قيادة للبيع
في 31 أغسطس، أُبلغ الصحفي المتخصص بالأمن السيبراني برايان كريبس بوجود خدمة جديدة على الويب المظلم لسرقة الهوية. تُسمّى منصة الويب العميق Nexus، ويُقال إنه جرى الترويج لها على المنتدى الناطق بالروسية المعروف باسم Exploit. وبحسب تقرير كريبس، يتم بيع 153 مليون رخصة قيادة لمواطنين أمريكيين وكنديين. وإلى جانب ذلك، تتوفر أيضًا ملايين الوثائق الأخرى المتعلقة بالهوية للشراء.
في 1 سبتمبر، كتب كريبس أيضًا أن الفريق «علم بأن مكتب نيو أورلينز الميداني التابع لمكتب التحقيقات الفيدرالي (FBI) أطلق اليوم تحقيقًا رسميًا في مصدر الصور».
تزعم Nexus أنها تحتفظ بـ 153,347,439 سجلًا لرخص القيادة لأشخاص من كلا البلدين. كذلك يقول بائعو الويب المظلم إن لديهم 10,335,678 سجلًا لبطاقات الهوية، و3,304,030 وثيقة سفر وجوازات سفر، و579,000 بطاقة طبية أيضًا. وتقول التقارير إن غالبية السجلات تعود لأفراد أمريكيين. وفي الوقت نفسه، تحقّق كريبس أيضًا من أصالة هذه المسوحات بإذن الأشخاص، وتم العثور على أفراد حقيقيين.
ذكر تقرير الأمن السيبراني أن الرخص كانت عبارة عن لقطات للوجهين الأمامي والخلفي، وأن العديد منها تضم نسخًا بالأشعة تحت الحمراء والأشعة فوق البنفسجية. كما تفاخر اللصوص بأن حصة المسوحات تتضمن هوية تخص وزير الدفاع الأمريكي بيت هيغسيث، وتحديدًا رخصة قيادته.
أصوات الكريبتو تنفجر غضبًا ضد KYC بعد تسريب هائل للهويات
أصبح التسريب والاكتشاف موضوعًا رائجًا على منصات التواصل الاجتماعي مثل X وفيسبوك وReddit. ويشارك أعضاء مجتمع العملات الرقمية أيضًا آراءهم. وقد هاجم إريك فورهيز، مؤسس Venice.ai وShapeshift، لوائح «اعرف عميلك» (KYC). وقال فورهيز على منصة X: «KYC عملية احتيال سخيفة وخطيرة تُعرّض ملايين الأبرياء للخطر كي يشعر المنظمون كما لو أنهم يقدّمون قيمة للعالم»، وذلك تعليقًا على X بشأن تسريب رخص القيادة الأمريكية والكندية.
وذكر الحساب الشهير على X المعروف باسم TFTC: «سياسة KYC وAML تفعل ما هو أكثر بكثير لوضع الأبرياء في طريق الأذى مما تفعله للإيقاع بالمجرمين. المجرمون ذوو الدافع يتجاوزون الامتثال عبر هويات مسروقة، ووسطاء (mules)، وشركات واجهة، ومتعاونين فاسدين من الداخل. الشخص الملتزم بالقانون يفعل ما تقوله له الشاشة. يمسح رخصته. ثم وجهه. ثم يثق بشركة لم يسمع بها من قبل لأن شباك تأجير أو منصة تداول طلبت ذلك».
«يحصل المجرم على عائق آخر ليتجاوزه. ويُضاف الشخص البريء إلى مستودع جذب جديد للبيانات.»
وفي حديثه مع موقع Hawaii Tribune Herald الإخباري، وصف باحث التهديدات زاك إدواردز من Infoblox الحادث بأنه غير مسبوق. وأصر الباحث قائلًا: «لم يحدث قط خرق لرخص القيادة بهذا الحجم». كما جادل بأن الخرق «خلق مخاطر حقيقية على الأمن القومي بالنسبة للأفراد البارزين».
تحقيق FBI يترك الملايين بانتظار إجابات
بينما علّق مكتب التحقيقات الفيدرالي لبعض باحثي الأمن السيبراني، فإنه لم ينشر بيانًا صحفيًا رسميًا على موقعه الإلكتروني الرسمي. ولم يكشف المحققون عن مصدر مؤكد للبيانات أو العدد الفعلي لرخص القيادة التي تم التأكد من تسريبها. وهذا يترك ملايين الأمريكيين والكنديين في حالة تخمين. وحتى وقت كتابة هذا التقرير، لا يُعرف ما إذا كانت سلطات إنفاذ القانون الفيدرالية ستتناول الأمر لاحقًا عبر قائمة بالأفراد أو الجهات المتضررة.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
