1億5300万件の運転免許証流出が引き金となり、KYCに対する激しい反発が噴出

Nexus、運転免許証1億5,300万件を販売中と主張

8月31日、サイバーセキュリティ・ジャーナリストのブライアン・クレブスは、新たなダークウェブの個人情報窃取サービスについて知らされた。ディープウェブ上のこのプラットフォームは「Nexus」と呼ばれ、ロシア語フォーラム「Exploit」で宣伝されていたと報じられている。Krebsの記事によると、米国およびカナダ市民の運転免許証1億5,300万件が販売されているという。これに加えて、他にも数百万件の身分証明書類が購入可能とされている。

9月1日、クレブスはまた、チームが「連邦捜査局（FBI）のニューオーリンズ支局が本日、画像の出所に関する正式な調査を開始したことを把握した」と記した。

Nexusは、両国の人々に関する運転免許証記録153,347,439件を保有していると主張している。また、ダークウェブの販売者は、身分証カード記録10,335,678件、渡航書類およびパスポート3,304,030件、さらに医療カード579,000件もあると述べている。報道によれば、記録の大半は米国人のものだったという。同時に、クレブスは当人の許可を得たうえでこれらのスキャンの真正性も確認しており、実在の人物が特定された。

このサイバーセキュリティ報告書によれば、免許証は表裏両面の画像で、多くは赤外線版および紫外線版も含まれていたという。窃盗犯は、スキャンの中に米国国防長官ピート・ヘグセスの身分証、具体的には彼の運転免許証が含まれているとも豪語した。

大規模な身分情報漏えいを受け、KYCをめぐり暗号資産界の声が噴出

この漏えいと発見は、X、Facebook、Redditなどのソーシャルメディアでトレンドになっている。暗号資産コミュニティのメンバーも相次いで意見を述べている。Venice.aiおよびShapeshiftの創業者エリック・ヴォーヒーズは、KYC（本人確認）規制を痛烈に批判した。「KYCは、規制当局が世界に価値を提供しているかのように感じるために、無実の何百万人もの人々を危険にさらすクソみたいな詐欺だ」と、米国・カナダの運転免許証漏えいについてヴォーヒーズはXで述べた。

X上でTFTCとして知られる人気の暗号資産アカウントは、次のように述べた。「KYCとAMLの政策は、犯罪者を捕まえることよりも、無実の人々を危険にさらすことのほうがはるかに多い。動機のある犯罪者は、盗まれた身元情報、運び屋、ペーパーカンパニー、腐敗した内部者を使ってコンプライアンスを回避する。法を守る人は画面の指示どおりに行動する。免許証をスキャンする。次に顔。そうして、レンタルカウンターや取引所に要求されたからという理由で、聞いたこともない会社を信じることになる。」

TFTCはさらにこう付け加えた：

「犯罪者は回避すべき障害がもう一つ増える。無実の人は、また一つの“ハニーポット”に追加される。」

Hawaii Tribune Heraldの取材に対し、Infobloxの脅威リサーチャーであるザック・エドワーズは、この事件を前例のないものだと述べた。「この規模の運転免許証漏えいはこれまで一度もない」と彼は強調した。また、この漏えいが「著名人にとって正当な国家安全保障上のリスクを生み出した」とも主張した。

FBIの調査で、何百万人もの人々は回答を待たされる

FBIは一部のサイバーセキュリティ研究者に対してコメントしたものの、公式サイト上で正式なプレスリリースは公開していない。捜査当局は、データの確定的な出所や、漏えいが確認された運転免許証の実数を明らかにしていない。これにより、何百万人もの米国人・カナダ人が見当をつけられない状況に置かれている。執筆時点では、連邦法執行当局が、影響を受けた個人または組織の一覧を示すなど、さらなる対応を行うかどうかは不明である。