Únik údajov o 153 miliónoch vodičských preukazov vyvolal búrlivú reakciu v súvislosti s overovaním totožnosti (KYC)

Nexus tvrdí, že je na predaj 153 miliónov vodičských preukazov

31. augusta bol novinár zaoberajúci sa kyberbezpečnosťou Brian Krebs upozornený na novú službu zameranú na krádež identity na dark webe. Platforma na deep webe sa volá Nexus a údajne bola inzerovaná na ruskojazyčnom fóre známom ako Exploit. Podľa článku Briana Krebsa sa predáva 153 miliónov vodičských preukazov občanov USA a Kanady. Okrem toho sú na predaj aj milióny ďalších dokladov totožnosti.

1. septembra Krebs tiež napísal, že jeho tím „zistil, že pobočka Federálneho úradu pre vyšetrovanie (FBI) v New Orleans dnes začala oficiálne vyšetrovanie pôvodu týchto obrázkov.“

Skupina Nexus tvrdí, že disponuje 153 347 439 záznamami o vodičských preukazoch osôb z oboch krajín. Predajcovia na dark webe tiež uvádzajú, že disponujú 10 335 678 záznamami o preukazoch totožnosti, 3 304 030 cestovnými dokladmi a pasmi a 579 000 zdravotnými kartami. Podľa správ sa väčšina záznamov týkala amerických občanov. Zároveň Krebs overil pravosť týchto skenov so súhlasom dotknutých osôb a zistilo sa, že ide o skutočné osoby.

Správa o kyberbezpečnosti uvádza, že vodičské preukazy boli naskenované z prednej aj zadnej strany a mnohé obsahovali infračervené a ultrafialové verzie. Zlodeji sa tiež chválili, že súbor skenov obsahoval identifikačný doklad amerického ministra obrany Petea Hegsetha, konkrétne jeho vodičský preukaz.

Kryptomenová komunita búrlivo reaguje na KYC po masívnom úniku identít

Tento únik a jeho odhalenie sa stali trendovou témou na sociálnych sieťach ako X, Facebook a Reddit. Členovia kryptokomunity sa k tomu tiež vyjadrujú. Zakladateľ spoločností Venice.ai a Shapeshift Erik Voorhees ostro kritizoval predpisy „Know Your Customer“ (KYC). „KYC je podvodná blbosť, ktorá ohrozuje milióny nevinných ľudí, len aby mali regulátori pocit, že prinášajú svetu pridanú hodnotu,“ poznamenal Voorhees na X v súvislosti s únikom údajov z amerických a kanadských vodičských preukazov.

Populárny krypto účet na X známy ako TFTC uviedol: „Politika KYC a AML oveľa viac vystavuje nevinných ľudí nebezpečenstvu, než že by pomáhala chytať zločincov. Motivovaní zločinci obchádzajú dodržiavanie predpisov pomocou ukradnutých identít, kurierov, fiktívnych spoločností a skorumpovaných insiderov. Človek, ktorý dodržiava zákony, robí to, čo mu prikazuje obrazovka. Naskenuje si vodičský preukaz. Potom svoju tvár. A potom dôveruje spoločnosti, o ktorej nikdy nepočul, len preto, že to vyžadovala požičovňa áut alebo zmenáreň.“

TFTC dodal:

„Zločinec dostane ďalšiu prekážku, ktorú musí obísť. Nevinný človek sa stane súčasťou ďalšej pasce.“

V rozhovore pre spravodajský portál Hawaii Tribune Herald výskumník hrozieb Zach Edwards zo spoločnosti Infoblox označil tento incident za bezprecedentný. „Nikdy predtým nedošlo k úniku údajov z vodičských preukazov v takomto rozsahu,“ trval na svojom výskumník. Tiež argumentoval, že tento únik „vytvoril reálne riziká pre národnú bezpečnosť významných osobností.“

Vyšetrovanie FBI necháva milióny ľudí čakať na odpovede

Hoci FBI poskytlo komentáre niektorým výskumníkom v oblasti kyberbezpečnosti, na svojej oficiálnej webovej stránke nezverejnilo formálnu tlačovú správu. Vyšetrovatelia nezverejnili definitívny zdroj údajov ani skutočný počet vodičských preukazov, u ktorých bolo potvrdené, že došlo k ich úniku. Miliony Američanov a Kanaďanov tak zostávajú v neistote. V čase písania tohto článku nie je známe, či sa federálne orgány činné v trestnom konaní budú touto záležitosťou ďalej zaoberať a zverejnia zoznam dotknutých osôb alebo organizácií.