Deze week bespreekt de cryptogemeenschap hoe cybersecurity-experts, onder wie de onderzoeker en journalist Brian Krebs van Krebs on Security, een darkwebdienst met de naam Nexus hebben ontdekt die beweert scans te verkopen van meer dan 153 miljoen rijbewijzen van mensen die in de VS en Canada wonen. De discussie heeft geleid tot verontwaardiging over het Know Your Customer (KYC)-beleid en hoe dat een bedreiging vormt voor gewone mensen.
Lek van 153 miljoen rijbewijzen leidt tot explosieve KYC-tegenreactie
GESCHREVEN DOOR
DELEN
Belangrijkste punten
- Nexus beweert te beschikken over een aanzienlijke hoeveelheid van 153 miljoen Amerikaanse en Canadese rijbewijsrecords en daarnaast over een schat aan andere documenten.
- Venice.ai- en Shapeshift-oprichter Erik Voorhees haalde het KYC-model onderuit, terwijl het vermeende lek veel woede losmaakte bij voorstanders van crypto en fintech.
- De FBI zou op 1 september een onderzoek zijn gestart, maar waar de data vandaan kwam en hoe groot dit echt is, is nog steeds onduidelijk.
Nexus beweert dat 153 miljoen rijbewijzen te koop staan
Op 31 augustus werd cybersecurityjournalist Brian Krebs gewezen op een nieuwe darkwebdienst voor identiteitsdiefstal. Het deepwebplatform heet Nexus en zou zijn geadverteerd op het Russischtalige forum Exploit. Volgens het verhaal van Krebs worden 153 miljoen rijbewijzen van Amerikaanse en Canadese burgers verkocht. Daarnaast zijn ook miljoenen andere identiteitsdocumenten te koop.
Op 1 september schreef Krebs ook dat het team “heeft vernomen dat het kantoor van de Federal Bureau of Investigation (FBI) in New Orleans vandaag een officieel onderzoek is gestart naar de herkomst van de beelden.”
Nexus beweert 153.347.439 rijbewijsrecords te bezitten van mensen uit beide landen. Ook zeggen de darkwebverkopers dat ze 10.335.678 identiteitskaartrecords, 3.304.030 reisdocumenten en paspoorten, en ook 579.000 medische kaarten hebben. Volgens berichten betrof het merendeel van de records Amerikaanse personen. Tegelijkertijd verifieerde Krebs ook de authenticiteit van deze scans met toestemming van mensen, en werden echte personen geïdentificeerd.
Het cybersecurityrapport zei dat de rijbewijzen zowel voor- als achterzijdefoto’s waren, en dat veel ervan infrarood- en ultravioletversies bevatten. De dieven pochten bovendien dat de verzameling scans een ID bevatte van de Amerikaanse minister van Defensie Pete Hegseth, specifiek zijn rijbewijs.
Cryptostemmen barsten los over KYC na massaal identiteitslek
Het lek en de ontdekking zijn trending topics op sociale mediaplatforms zoals X, Facebook en Reddit. Leden van de cryptogemeenschap delen ook hun mening. Venice.ai- en Shapeshift-oprichter Erik Voorhees haalde Know Your Customer (KYC)-regelgeving onderuit. “KYC is een bullsh**-zwendel die miljoenen onschuldige mensen in gevaar brengt zodat toezichthouders het gevoel kunnen hebben alsof ze waarde leveren aan de wereld,” merkte Voorhees op X op over het lek van Amerikaanse en Canadese rijbewijzen.
Het populaire cryptoaccount op X, bekend als TFTC, stelde: “KYC- en AML-beleid doet veel meer om onschuldige mensen in gevaar te brengen dan om criminelen te pakken. Gemotiveerde criminelen omzeilen compliance met gestolen identiteiten, geldezels, schijnbedrijven en corrupte insiders. De gezagsgetrouwe persoon doet wat het scherm hem zegt. Scant zijn rijbewijs. Daarna zijn gezicht. En vertrouwt vervolgens een bedrijf waar hij nog nooit van heeft gehoord omdat een verhuurbalie of beurs het eiste.”
“De crimineel krijgt er weer een obstakel bij om te omzeilen. De onschuldige persoon wordt toegevoegd aan weer een nieuwe honeypot.”
In gesprek met de nieuwsbron Hawaii Tribune Herald noemde dreigingsonderzoeker Zach Edwards van Infoblox het incident ongekend. “Er is nog nooit een datalek van rijbewijzen op deze schaal geweest,” hield de onderzoeker vol. Hij betoogde ook dat het lek “legitieme nationale veiligheidsrisico’s heeft gecreëerd voor personen met een hoog profiel.”
FBI-onderzoek laat miljoenen wachten op antwoorden
Hoewel de FBI tegenover sommige cybersecurityonderzoekers commentaar gaf, heeft zij geen formeel persbericht op haar officiële website gepubliceerd. Onderzoekers hebben geen definitieve bron van de data bekendgemaakt, noch het werkelijke aantal rijbewijzen waarvan is bevestigd dat ze zijn gelekt. Daardoor blijven miljoenen Amerikanen en Canadezen gissen. Op het moment van schrijven is het onbekend of federale opsporingsautoriteiten dit verder zullen behandelen met een lijst van getroffen personen of organisaties.
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
