На этой неделе криптосообщество обсуждает, как эксперты по кибербезопасности, включая исследователя и журналиста Krebs on Security Брайана Кребса, обнаружили сервис в даркнете под названием Nexus, который утверждает, что продаёт сканы более чем 153 миллионов водительских удостоверений людей, проживающих в США и Канаде. Обсуждение вызвало волну возмущения в отношении политики «Знай своего клиента» (KYC) и того, как она угрожает обычным людям.
Утечка 153 миллионов водительских удостоверений вызвала взрывную негативную реакцию на KYC
АВТОР
ПОДЕЛИТЬСЯ
Основные выводы
- Nexus утверждает, что располагает значительным массивом из 153 миллионов записей о водительских удостоверениях США и Канады, а также кладезем других документов.
- Основатель Venice.ai и Shapeshift Эрик Вурхис раскритиковал модель KYC, поскольку предполагаемая утечка вызвала сильное возмущение среди сторонников крипто- и финтеха.
- Сообщается, что 1 сентября ФБР начало проверку, но откуда взялись данные и насколько велик этот инцидент на самом деле — всё ещё неясно.
Nexus утверждает, что 153 миллиона водительских удостоверений выставлены на продажу
31 августа журналист по кибербезопасности Брайан Кребс получил информацию о новом сервисе кражи личности в даркнете. Платформа глубокого веба называется Nexus, и, как сообщается, её рекламировали на русскоязычном форуме Exploit. Согласно материалу Кребса, продаются 153 миллиона водительских удостоверений граждан США и Канады. Помимо этого, для покупки доступны миллионы других документов, удостоверяющих личность.
1 сентября Кребс также написал, что команда «узнала, что полевое отделение Федерального бюро расследований (ФБР) в Новом Орлеане сегодня начало официальную проверку источника изображений».
Nexus утверждает, что располагает 153,347,439 записями о водительских удостоверениях людей из обеих стран. Также продавцы в даркнете заявляют, что у них есть 10,335,678 записей удостоверений личности, 3,304,030 проездных документов и паспортов, а также 579,000 медицинских карт. В сообщениях говорится, что основная часть записей относится к американцам. В то же время Кребс также проверил подлинность этих сканов с разрешения людей, и были выявлены реальные личности.
В отчёте по кибербезопасности говорится, что лицензии включали снимки как лицевой, так и обратной стороны, и многие содержали инфракрасные и ультрафиолетовые версии. Воры также хвастались, что в наборе сканов есть удостоверение личности министра обороны США Пита Хегсета, а именно его водительское удостоверение.
Криптосообщество взорвалось из‑за KYC после масштабной утечки данных личности
Утечка и её обнаружение стали трендом в социальных сетях, таких как X, Facebook и Reddit. Участники криптосообщества тоже высказывают своё мнение. Основатель Venice.ai и Shapeshift Эрик Вурхис резко раскритиковал правила «Знай своего клиента» (KYC). «KYC — это грёбаная афера, которая подвергает опасности миллионы невиновных людей, чтобы регуляторы могли чувствовать, будто они приносят миру какую‑то пользу», — написал Вурхис в X об утечке водительских удостоверений США и Канады.
Популярный криптоаккаунт в X под названием TFTC заявил: «Политика KYC и AML гораздо чаще подвергает невиновных людей риску, чем помогает ловить преступников. Мотивированные преступники обходят комплаенс с помощью украденных личностей, подставных лиц, компаний‑пустышек и коррумпированных инсайдеров. Законопослушный человек делает то, что ему говорит экран. Сканирует свои права. Затем своё лицо. Затем доверяет компании, о которой он никогда не слышал, потому что стойка проката или биржа этого потребовала».
«Преступник получает ещё одно препятствие, которое нужно обойти. Невиновный человек попадает в очередной “медовый горшок”.»
В разговоре с изданием Hawaii Tribune Herald исследователь угроз Зак Эдвардс из Infoblox назвал инцидент беспрецедентным. «Никогда ещё не было утечки водительских удостоверений в таком масштабе», — настаивал исследователь. Он также утверждал, что утечка «создала реальные риски для национальной безопасности в отношении высокопоставленных лиц».
Проверка ФБР оставляет миллионы в ожидании ответов
Хотя ФБР комментировало ситуацию некоторым исследователям в области кибербезопасности, оно не опубликовало официального пресс-релиза на своём сайте. Следователи не раскрыли однозначный источник данных или фактическое число водительских удостоверений, утечка которых подтверждена. Это оставляет миллионы американцев и канадцев в догадках. На момент написания неизвестно, будут ли федеральные правоохранительные органы далее освещать этот вопрос, предоставив список затронутых лиц или организаций.
Эта статья была переведена с английского языка с помощью искусственного интеллекта. Оригинальная версия на английском языке является авторитетным источником; автоматические переводы могут содержать неточности, особенно в юридической и нормативной терминологии.
