În această săptămână, comunitatea criptomonedelor discută despre modul în care experții în securitate cibernetică ai site-ului Krebs on Security, printre care se numără cercetătorul și jurnalistul Brian Krebs, au descoperit un serviciu de pe dark web cunoscut sub numele de Nexus, care pretinde că vinde copii scanate ale a peste 153 de milioane de permise de conducere ale unor persoane care locuiesc în SUA și Canada. Discuția a stârnit un val de proteste împotriva politicii „Know Your Customer” (KYC) și a modului în care aceasta îi amenință pe oamenii obișnuiți.
Scurgerea a 153 de milioane de permise de conducere provoacă o reacție violentă împotriva procedurilor KYC
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Nexus susține că deține o cantitate semnificativă de 153 de milioane de înregistrări ale permiselor de conducere din SUA și Canada, precum și o colecție vastă de alte documente.
- Erik Voorhees, fondatorul Venice.ai și Shapeshift, a criticat dur modelul KYC, pe fondul faptului că presupusa scurgere de informații a stârnit o mare indignare în rândul susținătorilor criptomonedelor și ai tehnologiei financiare.
- Se pare că FBI-ul a deschis o anchetă pe 1 septembrie, dar proveniența datelor și amploarea reală a acestui incident rămân încă neclare.
Nexus susține că 153 de milioane de permise de conducere sunt scoase la vânzare
Pe 31 august, jurnalistul specializat în securitate cibernetică Brian Krebs a fost alertat cu privire la un nou serviciu de furt de identitate de pe dark web. Platforma de pe deep web se numește Nexus și, potrivit relatărilor, a fost promovată pe forumul în limba rusă cunoscut sub numele de Exploit. Conform articolului lui Krebs, sunt scoase la vânzare 153 de milioane de permise de conducere ale cetățenilor americani și canadieni. Pe lângă acestea, sunt disponibile spre vânzare și milioane de alte documente de identitate.
Pe 1 septembrie, Krebs a mai scris că echipa „a aflat că biroul local din New Orleans al Biroului Federal de Investigații (FBI) a lansat astăzi o anchetă oficială privind sursa imaginilor”.
Nexus susține că deține 153.347.439 de înregistrări ale permiselor de conducere ale persoanelor din ambele țări. De asemenea, vânzătorii de pe dark web afirmă că dețin 10.335.678 de înregistrări ale cărților de identitate, 3.304.030 de documente de călătorie și pașapoarte, precum și 579.000 de carduri medicale. Rapoartele indică faptul că marea majoritate a înregistrărilor aparțineau unor cetățeni americani. În același timp, Krebs a verificat și autenticitatea acestor scanări cu permisiunea persoanelor respective și s-a constatat că sunt persoane reale.
Raportul privind securitatea cibernetică a precizat că permisele erau scanate atât pe față, cât și pe spate, iar multe conțineau versiuni în infraroșu și ultraviolet. Hoții s-au lăudat, de asemenea, că lotul de scanări conținea un document de identitate al secretarului american al Apărării, Pete Hegseth, mai precis permisul său de conducere.
Voci din comunitatea criptomonedelor se înalță împotriva KYC după o scurgere masivă de date de identitate
Scurgerea de informații și descoperirea au devenit un subiect de actualitate pe platformele de socializare precum X, Facebook și Reddit. Membrii comunității criptomonedelor își exprimă, de asemenea, părerea. Erik Voorhees, fondatorul Venice.ai și Shapeshift, a criticat dur reglementările „Know Your Customer” (KYC). „KYC este o escrocherie de rahat care pune în pericol milioane de oameni nevinovați, doar pentru ca autoritățile de reglementare să se simtă de parcă ar aduce un plus de valoare lumii”, a remarcat Voorhees pe X cu privire la scurgerea de date referitoare la permisele de conducere din SUA și Canada.
Popularul cont de criptomonede de pe X, cunoscut sub numele de TFTC, a declarat: „Politicile KYC și AML contribuie mult mai mult la punerea în pericol a oamenilor nevinovați decât la prinderea infractorilor. Infractorii motivați ocolesc cerințele de conformitate folosind identități furate, curieri, companii fantomă și persoane din interior corupte. Persoana care respectă legea face ceea ce îi spune ecranul. Își scanează permisul. Apoi fața. Apoi are încredere într-o companie de care nu a auzit niciodată, pentru că un ghișeu de închirieri sau o platformă de schimb i-a cerut-o.”
„Infractorul se confruntă cu un alt obstacol pe care îl poate ocoli. Persoana nevinovată este adăugată la o altă capcană.”
Într-un interviu acordat publicației Hawaii Tribune Herald, cercetătorul în domeniul amenințărilor Zach Edwards de la Infoblox a calificat incidentul drept fără precedent. „Nu a mai existat niciodată o breșă de securitate privind permisele de conducere la o asemenea amploare”, a insistat cercetătorul. El a susținut, de asemenea, că breșa „a creat riscuri legitime de securitate națională pentru persoane cu profil înalt”.
Ancheta FBI lasă milioane de oameni în așteptarea unor răspunsuri
Deși FBI a oferit comentarii unor cercetători din domeniul securității cibernetice, nu a publicat un comunicat de presă oficial pe site-ul său. Anchetatorii nu au dezvăluit sursa definitivă a datelor sau numărul real al permiselor de conducere despre care s-a confirmat că au fost divulgate. Acest lucru îi lasă pe milioane de americani și canadieni în incertitudine. La momentul redactării acestui articol, nu se știe dacă autoritățile federale de aplicare a legii vor aborda această problemă în continuare, publicând o listă a persoanelor sau organizațiilor afectate.
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
