Ovaj tjedan kripto zajednica raspravlja o tome kako su stručnjaci za kibernetičku sigurnost, nakon otkrića istraživača i novinara Briana Krebsa s portala Krebs on Security, pronašli uslugu na dark webu poznatu kao Nexus koja tvrdi da prodaje skenove više od 153 milijuna vozačkih dozvola ljudi koji žive u SAD-u i Kanadi. Rasprava je potaknula ogorčenje protiv politike Upoznaj svog korisnika (KYC) i načina na koji ona ugrožava obične ljude.
Curenje 153 milijuna vozačkih dozvola potiče eksplozivnu reakciju protiv KYC-a
NAPISAO
PODIJELI
Ključne poruke
- Nexus tvrdi da posjeduje značajnih 153 milijuna zapisa o vozačkim dozvolama iz SAD-a i Kanade te i riznicu drugih dokumenata.
- Osnivač Venice.ai i Shapeshifta Erik Voorhees žestoko je kritizirao KYC model, dok je navodno curenje podataka izazvalo veliko ogorčenje među zagovornicima kripta i fintech-a.
- Navodno je FBI 1. rujna otvorio istragu, no odakle su podaci došli i koliko je ovo doista veliko, i dalje je nejasno.
Nexus tvrdi da je 153 milijuna vozačkih dozvola na prodaju
Dana 31. kolovoza, novinar za kibernetičku sigurnost Brian Krebs upozoren je na novu uslugu krađe identiteta na dark webu. Platforma na deep webu zove se Nexus, a navodno je oglašavana na ruskojezičnom forumu poznatom kao Exploit. Prema Krebsovoj priči, prodaje se 153 milijuna vozačkih dozvola američkih i kanadskih građana. Uz to, za kupnju su dostupni i milijuni drugih identifikacijskih dokumenata.
Krebs je 1. rujna također napisao da je tim „doznao da je terenski ured Federalnog istražnog ureda (FBI) u New Orleansu danas pokrenuo službenu istragu o izvoru slika.”
Nexus tvrdi da posjeduje 153.347.439 zapisa o vozačkim dozvolama ljudi iz obje zemlje. Također, prodavači na dark webu kažu da imaju 10.335.678 zapisa identifikacijskih kartica, 3.304.030 putnih dokumenata i putovnica te 579.000 medicinskih kartica. Izvješća navode da se najveći dio zapisa odnosio na američke pojedince. U isto vrijeme, Krebs je uz dopuštenje ljudi provjerio autentičnost tih skenova, te su otkrivene stvarne osobe.
Izvješće o kibernetičkoj sigurnosti navodi da su dozvole bile fotografirane i s prednje i sa stražnje strane, a mnoge su sadržavale infracrvene i ultraljubičaste verzije. Lopovi su se također hvalili da skup skenova sadrži identifikaciju za američkog ministra obrane Petea Hegsetha, konkretno njegovu vozačku dozvolu.
Kripto glasovi eksplodirali zbog KYC-a nakon masovnog curenja identiteta
Curenje i otkriće postali su trend tema na društvenim mrežama poput X-a, Facebooka i Reddita. Članovi kripto zajednice također iznose svoje mišljenje. Osnivač Venice.ai i Shapeshifta Erik Voorhees žestoko je kritizirao propise Upoznaj svog korisnika (KYC). „KYC je bullsh** prijevara koja ugrožava milijune nevinih ljudi kako bi se regulatori mogli osjećati kao da svijetu pružaju vrijednost,” napisao je Voorhees na X-u o curenju američkih i kanadskih vozačkih dozvola.
Popularni kripto račun na X-u poznat kao TFTC izjavio je: „KYC i AML politika čini daleko više da dovede nevine ljude u opasnost nego da uhvati kriminalce. Motivirani kriminalci zaobilaze usklađenost koristeći ukradene identitete, mule, paravan tvrtke i korumpirane insidere. Osoba koja poštuje zakon radi ono što joj ekran kaže. Skenira dozvolu. Zatim lice. Zatim vjeruje tvrtki za koju nikad nije čula jer je to zahtijevao pult za najam ili burza.”
„Kriminalac dobije još jednu prepreku koju treba zaobići. Nevina osoba bude dodana u još jedan honeypot.”
U razgovoru za medij Hawaii Tribune Herald, istraživač prijetnji Zach Edwards iz Infobloxa nazvao je incident bez presedana. „Nikada nije bilo proboja vozačkih dozvola u ovakvom opsegu,” inzistirao je istraživač. Također je tvrdio da je proboj „stvorio legitimne rizike za nacionalnu sigurnost za visokoprofilne pojedince.”
Istraga FBI-a ostavlja milijune da čekaju odgovore
Iako je FBI nešto komentirao nekim istraživačima kibernetičke sigurnosti, nije objavio formalno priopćenje za javnost na svojoj službenoj web stranici. Istražitelji nisu otkrili definitivan izvor podataka niti stvaran broj vozačkih dozvola za koje je potvrđeno da su procurile. To ostavlja milijune Amerikanaca i Kanađana da nagađaju. U trenutku pisanja nije poznato hoće li savezne agencije za provedbu zakona ovo dodatno adresirati popisom pogođenih pojedinaca ili organizacija.
Ovaj je članak preveden s engleskog jezika pomoću umjetne inteligencije. Izvorna engleska verzija mjerodavan je izvor; automatski prijevodi mogu sadržavati netočnosti, osobito u pravnoj i regulatornoj terminologiji.
