Únik údajů o 153 milionech řidičských průkazů vyvolal bouřlivou reakci v souvislosti s ověřováním totožnosti (KYC)

Nexus tvrdí, že je na prodej 153 milionů řidičských průkazů

31. srpna byl novinář specializující se na kyberbezpečnost Brian Krebs upozorněn na novou službu pro krádež identity na dark webu. Tato platforma na deep webu se jmenuje Nexus a údajně byla inzerována na ruskojazyčném fóru známém jako Exploit. Podle článku Briana Krebse se prodává 153 milionů řidičských průkazů občanů USA a Kanady. Kromě toho jsou k dispozici také miliony dalších dokladů totožnosti.

1. září Krebs rovněž napsal, že jeho tým „zjistil, že pobočka Federálního úřadu pro vyšetřování (FBI) v New Orleans dnes zahájila oficiální vyšetřování původu těchto snímků“.

Skupina Nexus tvrdí, že disponuje 153 347 439 záznamy o řidičských průkazech osob z obou zemí. Prodejci na dark webu navíc uvádějí, že mají 10 335 678 záznamů o identifikačních kartách, 3 304 030 cestovních dokladů a pasů a také 579 000 zdravotních karet. Zprávy uvádějí, že většina záznamů se týkala amerických občanů. Zároveň Krebs ověřil pravost těchto skenů se souhlasem dotčených osob a zjistil, že se jedná o skutečné osoby.

Zpráva o kyberbezpečnosti uvádí, že u řidičských průkazů se jednalo o snímky přední i zadní strany a mnoho z nich obsahovalo i infračervené a ultrafialové verze. Zloději se také chlubili, že v balíčku skenů byl i průkaz totožnosti amerického ministra obrany Petea Hegsetha, konkrétně jeho řidičský průkaz.

Kryptoměnová komunita bouřlivě reaguje na KYC po masivním úniku osobních údajů

Tento únik a jeho odhalení se staly populárním tématem na sociálních médiích, jako jsou X, Facebook a Reddit. Svůj názor k tomu vyjadřují i členové kryptoměnové komunity. Erik Voorhees, zakladatel společností Venice.ai a Shapeshift, ostře kritizoval předpisy „Know Your Customer“ (KYC). „KYC je podvodná blbost, která ohrožuje miliony nevinných lidí, jen aby regulátoři měli pocit, že přinášejí světu užitek,“ poznamenal Voorhees na platformě X v souvislosti s únikem údajů o řidičských průkazech z USA a Kanady.

Populární kryptoměnový účet na platformě X známý jako TFTC uvedl: „Zásady KYC a AML mnohem více ohrožují nevinné lidi, než že by pomáhaly dopadnout zločince. Motivovaní zločinci obcházejí předpisy pomocí ukradených identit, kurýrů, fiktivních společností a zkorumpovaných insiderů. Člověk, který dodržuje zákony, dělá to, co mu řekne obrazovka. Naskenuje svůj řidičský průkaz. Pak svou tvář. A poté důvěřuje společnosti, o které nikdy neslyšel, protože to po něm požadovala půjčovna aut nebo směnárna.“

TFTC dodal:

„Zločinec má další překážku, kterou musí obejít. Nevinný člověk se stává součástí dalšího pastí.“

V rozhovoru pro zpravodajský server Hawaii Tribune Herald označil výzkumník v oblasti kyberhrozeb Zach Edwards ze společnosti Infoblox tento incident za bezprecedentní. „K úniku řidičských průkazů v takovémto rozsahu ještě nikdy nedošlo,“ zdůraznil výzkumník. Rovněž uvedl, že tento únik „vytvořil reálná rizika pro národní bezpečnost významných osob.“

Vyšetřování FBI nechává miliony lidí čekat na odpovědi

Ačkoli FBI poskytla komentáře některým výzkumníkům v oblasti kyberbezpečnosti, na svém oficiálním webu nezveřejnila žádnou oficiální tiskovou zprávu. Vyšetřovatelé nezveřejnili definitivní zdroj dat ani skutečný počet řidičských průkazů, u nichž bylo potvrzeno, že došlo k jejich úniku. Miliony Američanů a Kanaďanů tak zůstávají v nejistotě. V době psaní tohoto článku není známo, zda se federální orgány činné v trestním řízení budou touto záležitostí dále zabývat a zveřejní seznam dotčených osob či organizací.