153 मिलियन ड्राइविंग लाइसेंस लीक से केवाईसी को लेकर तीखी प्रतिक्रिया

नेक्सस का दावा है कि 153 मिलियन ड्राइविंग लाइसेंस बिक्री के लिए उपलब्ध हैं

31 अगस्त को, साइबर सुरक्षा पत्रकार ब्रायन क्रेब्स को एक नई डार्क वेब पहचान चोरी सेवा के बारे में जानकारी मिली। इस डीप वेब प्लेटफ़ॉर्म का नाम नेक्सस है, और कथित तौर पर इसका विज्ञापन एक्सप्लॉइट नामक रूसी-भाषा के फ़ोरम पर किया गया था। क्रेब्स की कहानी के अनुसार, अमेरिकी और कनाडाई नागरिकों के 153 मिलियन ड्राइविंग लाइसेंस बेचे जा रहे हैं। इसके साथ ही, लाखों अन्य पहचान दस्तावेज़ भी खरीदने के लिए उपलब्ध हैं।

1 सितंबर को, क्रेब्स ने यह भी लिखा कि टीम को "पता चला है कि संघीय जांच ब्यूरो (एफबीआई) के न्यू ऑरलियन्स फील्ड ऑफिस ने आज इन छवियों के स्रोत की आधिकारिक जांच शुरू की है।"

नेक्सस का दावा है कि उसके पास दोनों देशों के लोगों के 153,347,439 ड्राइविंग लाइसेंस रिकॉर्ड हैं। इसके अलावा, डार्क वेब विक्रेताओं का कहना है कि उनके पास 10,335,678 पहचान पत्र रिकॉर्ड, 3,304,030 यात्रा दस्तावेज़ और पासपोर्ट, और 579,000 मेडिकल कार्ड भी हैं। रिपोर्टों के अनुसार, अधिकांश रिकॉर्ड अमेरिकी व्यक्तियों के थे। साथ ही, क्रेब्स ने लोगों की अनुमति से इन स्कैन की प्रामाणिकता की भी पुष्टि की, और वास्तविक व्यक्ति पाए गए।

साइबर सुरक्षा रिपोर्ट में कहा गया है कि लाइसेंसों में फ्रंट और बैक दोनों तस्वीरें थीं, और कई में इन्फ्रारेड और अल्ट्रावायलेट संस्करण भी शामिल थे। चोरों ने यह भी डींग मारी कि स्कैन के सेट में अमेरिकी रक्षा सचिव पीट हेगसेथ की एक आईडी शामिल थी, विशेष रूप से उनका ड्राइविंग लाइसेंस।

भारी पहचान लीक के बाद केवाईसी को लेकर क्रिप्टो समुदाय में हलचल

यह लीक और खोज एक्स, फेसबुक और रेडिट जैसे सोशल मीडिया प्लेटफॉर्म पर एक ट्रेंडिंग विषय रहा है। क्रिप्टो समुदाय के सदस्य भी अपनी राय साझा कर रहे हैं। Venice.ai और शेपशिफ्ट के संस्थापक एरिक वूरहीस ने नो योर कस्टमर (केवाईसी) नियमों की कड़ी आलोचना की। वूरहीज़ ने एक्स पर अमेरिकी और कनाडाई ड्राइविंग लाइसेंस लीक के बारे में टिप्पणी करते हुए कहा, "केवाईसी एक बकवास घोटाला है जो लाखों निर्दोष लोगों को खतरे में डालता है ताकि नियामक यह महसूस कर सकें कि वे दुनिया को कोई मूल्य प्रदान कर रहे हैं।"

एक्स पर टीएफटीसी (TFTC) के नाम से जाने जाने वाले लोकप्रिय क्रिप्टो अकाउंट ने कहा: "केवाईसी और एएमएल नीति अपराधियों को पकड़ने की तुलना में निर्दोष लोगों को खतरे में डालने का काम कहीं ज़्यादा करती है। प्रेरित अपराधी चोरी की पहचान, म्यूल्स, शेल कंपनियों और भ्रष्ट अंदरूनी सूत्रों के माध्यम से अनुपालन को दरकिनार कर लेते हैं। कानून-पालन करने वाला व्यक्ति वही करता है जो स्क्रीन उसे बताती है। वह अपना लाइसेंस स्कैन करता है। फिर अपना चेहरा। फिर एक ऐसी कंपनी पर भरोसा करता है जिसके बारे में उसने कभी नहीं सुना, क्योंकि किसी रेंटल काउंटर या एक्सचेंज ने इसकी मांग की थी।"

TFTC ने आगे कहा:

"अपराधी को एक और बाधा पार करनी पड़ती है। मासूम व्यक्ति को एक और हनीपॉट में जोड़ दिया जाता है।"

हवाई ट्रिब्यून हेराल्ड समाचार आउटलेट से बात करते हुए, इन्फोब्लॉक्स के थ्रेट रिसर्चर जैक एडवर्ड्स ने इस घटना को अभूतपूर्व बताया। शोधकर्ता ने जोर देकर कहा, "इस पैमाने पर ड्राइविंग लाइसेंसों का उल्लंघन कभी नहीं हुआ है।" उन्होंने यह भी तर्क दिया कि इस उल्लंघन ने "उच्च-प्रोफ़ाइल व्यक्तियों के लिए वैध राष्ट्रीय सुरक्षा जोखिम पैदा किए।"

एफबीआई की जांच से लाखों लोग जवाबों का इंतजार कर रहे हैं

हालांकि एफबीआई ने कुछ साइबर सुरक्षा शोधकर्ताओं से टिप्पणी की है, लेकिन उसने अपनी आधिकारिक वेबसाइट पर कोई औपचारिक प्रेस विज्ञप्ति प्रकाशित नहीं की है। जांचकर्ताओं ने डेटा के निश्चित स्रोत या लीक होने की पुष्टि वाले ड्राइविंग लाइसेंसों की वास्तविक संख्या का खुलासा नहीं किया है। इससे लाखों अमेरिकी और कनाडाई लोग अटकलें लगाते रह गए हैं। इस लेखन के समय तक यह अज्ञात है कि संघीय कानून प्रवर्तन प्राधिकरण प्रभावित व्यक्तियों या संगठनों की एक सूची के साथ इस पर और आगे कार्रवाई करेंगे या नहीं।