Ngayong linggo, pinag-uusapan ng komunidad ng crypto kung paano natuklasan ng mga eksperto sa cybersecurity—mula sa mananaliksik at mamamahayag ng Krebs on Security na si Brian Krebs—ang isang dark web service na kilala bilang Nexus na nagsasabing nagbebenta ito ng mga scan ng mahigit 153 milyong lisensya sa pagmamaneho mula sa mga taong nakatira sa U.S. at Canada. Nagpasiklab ang usapan ng matinding pagtutol laban sa patakarang Know Your Customer (KYC) at kung paano nito nalalagay sa panganib ang mga karaniwang tao.
Ang Pagtagas ng 153 Milyong Lisensya sa Pagmamaneho ay Nagdulot ng Matinding Pagtutol sa KYC
ISINULAT NI
IBAHAGI
Mga Pangunahing Puntos
- Sinasabi ng Nexus na hawak nito ang malaking 153 milyong rekord ng lisensya sa pagmamaneho sa U.S. at Canada at marami pang ibang dokumento rin.
- Binatikos ng tagapagtatag ng Venice.ai at Shapeshift na si Erik Voorhees ang modelo ng KYC habang ang sinasabing tagas na ito ay nagdulot ng matinding galit sa mga tagasuporta ng crypto at fintech.
- Iniulat na nagbukas ang FBI ng imbestigasyon noong Set. 1, ngunit kung saan nanggaling ang datos at kung gaano talaga kalaki ito ay hindi pa tiyak.
Sinasabi ng Nexus na Ibinebenta ang 153 Milyong Lisensya sa Pagmamaneho
Noong Ago. 31, naalerto ang mamamahayag sa cybersecurity na si Brian Krebs tungkol sa isang bagong dark web na serbisyo para sa pagnanakaw ng identidad. Ang deep web platform ay tinatawag na Nexus, at iniulat na inia-advertise ito sa forum na kilala bilang Exploit na nasa wikang Ruso. Ayon sa kuwento ni Krebs, ibinebenta ang 153 milyong lisensya sa pagmamaneho mula sa mga mamamayan ng U.S. at Canada. Kasabay nito, milyon-milyong iba pang dokumento ng pagkakakilanlan ang available din para bilhin.
Noong Set. 1, isinulat din ni Krebs na ang team “ay natutunan na ang New Orleans field office ng Federal Bureau of Investigation (FBI) ay ngayong araw ay naglunsad ng opisyal na imbestigasyon sa pinagmulan ng mga larawan.”
Sinasabi ng Nexus na hawak nito ang 153,347,439 rekord ng lisensya sa pagmamaneho mula sa mga tao sa parehong bansa. Gayundin, sinasabi ng mga nagbebenta sa dark web na mayroon silang 10,335,678 rekord ng identification card, 3,304,030 dokumento sa paglalakbay at mga pasaporte, at 579,000 medical card din. Sinasabi ng mga ulat na ang malaking bahagi ng mga rekord ay mula sa mga indibidwal na Amerikano. Kasabay nito, bineripika rin ni Krebs ang pagiging tunay ng mga scan na ito sa pahintulot ng mga tao, at natuklasan ang mga totoong indibidwal.
Sinabi sa ulat sa cybersecurity na ang mga lisensya ay may kuha sa harap at likod, at marami ang may infrared at ultraviolet na mga bersyon. Ipinagyabang din ng mga magnanakaw na kabilang sa batch ng mga scan ang isang ID ni U.S. Defense Secretary Pete Hegseth, partikular ang kanyang lisensya sa pagmamaneho.
Uminit ang Mga Tinig sa Crypto Laban sa KYC Matapos ang Malawakang Tagas ng Identidad
Ang tagas at pagkakatuklas na ito ay naging trending na paksa sa mga social media platform tulad ng X, Facebook, at Reddit. Nagbabahagi rin ng kanilang opinyon ang mga miyembro ng komunidad ng crypto. Binatikos ng tagapagtatag ng Venice.ai at Shapeshift na si Erik Voorhees ang mga regulasyon ng Know Your Customer (KYC). “Ang KYC ay isang bullsh** na scam na inilalagay sa panganib ang milyon-milyong inosenteng tao para lang maramdaman ng mga regulator na para bang nagbibigay sila ng halaga sa mundo,” pahayag ni Voorhees sa X tungkol sa tagas ng lisensya sa pagmamaneho sa U.S. at Canada.
Ang sikat na crypto account sa X na kilala bilang TFTC ay nagsabi: “Ang patakarang KYC at AML ay mas naglalagay ng mga inosenteng tao sa panganib kaysa nakakatulong itong makahuli ng mga kriminal. Ang mga kriminal na may motibo ay umiiwas sa compliance gamit ang mga ninakaw na identidad, mga mule, mga shell company, at mga tiwaling insider. Ang masunurin sa batas ay ginagawa kung ano ang sinasabi ng screen sa kanya. Ini-scan ang kanyang lisensya. Tapos ang kanyang mukha. Tapos nagtitiwala sa isang kompanyang hindi pa niya naririnig dahil hiniling ito ng rental counter o exchange.”
“Ang kriminal ay nagkakaroon lang ng isa pang balakid na iiwasan. Ang inosenteng tao ay nadaragdag sa isa na namang honeypot.”
Sa pakikipag-usap sa Hawaii Tribune Herald news outlet, tinawag ng threat researcher na si Zach Edwards ng Infoblox ang insidente na walang kapantay. “Wala pang naganap na paglabag sa datos ng lisensya sa pagmamaneho sa ganitong saklaw,” giit ng mananaliksik. Iginiit din niya na ang paglabag ay “lumikha ng lehitimong panganib sa pambansang seguridad para sa mga high-profile na indibidwal.”
Nag-iiwan ang Imbestigasyon ng FBI ng Milyon-milyong Naghihintay ng mga Sagot
Bagama’t may mga naging pahayag ang FBI sa ilang mananaliksik sa cybersecurity, wala pa itong inilalabas na pormal na press release sa opisyal nitong website. Hindi pa ibinubunyag ng mga imbestigador ang tiyak na pinagmulan ng datos o ang aktuwal na bilang ng mga lisensya sa pagmamaneho na nakumpirmang tumagas. Dahil dito, milyon-milyong Amerikano at Canadian ang napipilitang manghula. Sa oras ng pagsulat, hindi pa alam kung ang mga pederal na awtoridad sa pagpapatupad ng batas ay tatalakay pa rito, kasama ang isang listahan ng mga apektadong indibidwal o organisasyon.
Ang artikulong ito ay isinalin mula sa Ingles gamit ang AI. Ang orihinal na bersyon sa Ingles ang opisyal na pinagmumulan; maaaring maglaman ng mga kamalian ang mga awtomatikong pagsasalin, lalo na sa legal at regulatoryong terminolohiya.
