Цього тижня криптоспільнота обговорює те, як експерти з кібербезпеки з компанії «Krebs on Security» — дослідник і журналіст Брайан Кребс — виявили сервіс у даркнеті під назвою Nexus, який, за власними заявами, продає скановані копії понад 153 мільйонів водійських посвідчень мешканців США та Канади. Ця дискусія викликала хвилю обурення щодо політики «Знай свого клієнта» (KYC) та того, як вона загрожує пересічним громадянам.
Витік даних про 153 мільйони водійських посвідчень викликав бурхливу реакцію щодо процедур KYC
АВТОР
ПОДІЛИТИСЯ
Основні висновки
- Nexus стверджує, що володіє значним масивом даних — 153 мільйонами записів про водійські посвідчення громадян США та Канади, а також великою кількістю інших документів.
- Ерік Вурхіс, засновник Venice.ai та Shapeshift, різко розкритикував модель KYC, оскільки ймовірний витік даних викликав велике обурення серед прихильників криптовалют та фінтех-індустрії.
- Як повідомляється, ФБР розпочало розслідування 1 вересня, але походження даних та реальні масштаби цієї справи досі залишаються невідомими.
Nexus стверджує, що на продаж виставлено 153 мільйони водійських посвідчень
31 серпня журналіст з питань кібербезпеки Брайан Кребс отримав інформацію про нову послугу з крадіжки особистих даних у дарквебі. Ця платформа у глибокій мережі називається Nexus, і, як повідомляється, її рекламували на російськомовному форумі Exploit. Згідно з повідомленням Кребса, на продаж виставлено 153 мільйони водійських посвідчень громадян США та Канади. Крім того, також доступні для придбання мільйони інших документів, що посвідчують особу.
1 вересня Кребс також повідомив, що його команда «дізналася, що місцеве відділення Федерального бюро розслідувань (ФБР) у Новому Орлеані сьогодні розпочало офіційне розслідування щодо джерела походження цих зображень».
Nexus стверджує, що володіє 153 347 439 записами про водійські посвідчення громадян обох країн. Крім того, продавці в даркнеті заявляють, що мають 10 335 678 записів про посвідчення особи, 3 304 030 проїзних документів і паспортів, а також 579 000 медичних карток. Згідно з повідомленнями, більшість записів стосувалася громадян США. Водночас Кребс також перевірив автентичність цих сканованих документів з дозволу людей і виявив, що це справжні особи.
У звіті з кібербезпеки зазначено, що водійські посвідчення були відскановані як з лицьового, так і з тильного боку, а багато з них містили інфрачервоні та ультрафіолетові версії. Злодії також хвалилися, що серед сканованих документів є посвідчення особи міністра оборони США Піта Хегсета, а саме його водійське посвідчення.
Криптоспільнота бурхливо обговорює KYC після масштабного витоку особистих даних
Цей витік та його виявлення стали популярною темою в соціальних мережах, таких як X, Facebook та Reddit. Члени криптоспільноти також висловлюють свою думку. Засновник Venice.ai та Shapeshift Ерік Вурхіс різко розкритикував правила «Знай свого клієнта» (KYC). «KYC — це фігня, яка ставить під загрозу мільйони невинних людей, щоб регулятори могли відчувати, ніби вони приносять користь світу», — зазначив Вурхіс у X щодо витоку даних водійських посвідчень із США та Канади.
Популярний криптоакаунт на X під назвою TFTC заявив: «Політика KYC та AML набагато більше наражає невинних людей на небезпеку, ніж допомагає ловити злочинців. Мотивовані злочинці обходять вимоги дотримання правил за допомогою вкрадених особистих даних, «мулів», фіктивних компаній та корумпованих інсайдерів. Законослухняна людина робить те, що їй каже екран. Сканує своє посвідчення. Потім — своє обличчя. Потім довіряє компанії, про яку ніколи не чула, тому що цього вимагає пункт прокату або біржа».
«Злочинець отримує ще одну перешкоду, яку можна обійти. А невинна людина потрапляє в ще одну пастку».
У розмові з виданням Hawaii Tribune Herald дослідник загроз Зак Едвардс із компанії Infoblox назвав цей інцидент безпрецедентним. «Ніколи раніше не було витоку даних водійських посвідчень такого масштабу», — наголосив дослідник. Він також стверджував, що цей витік «створив реальні ризики для національної безпеки високопоставлених осіб».
Розслідування ФБР залишає мільйони людей в очікуванні відповідей
Хоча ФБР надало коментарі деяким дослідникам у сфері кібербезпеки, воно не опублікувало офіційного прес-релізу на своєму офіційному веб-сайті. Слідчі не розкрили остаточне джерело даних або фактичну кількість водійських посвідчень, витік яких було підтверджено. Це змушує мільйони американців і канадців залишатися в невіданні. На момент написання статті невідомо, чи будуть федеральні правоохоронні органи надалі розглядати це питання, оприлюднивши список постраждалих осіб або організацій.
Цю статтю перекладено з англійської мови за допомогою штучного інтелекту. Оригінальна англомовна версія є авторитетним джерелом; автоматичні переклади можуть містити неточності, особливо в юридичній та нормативній термінології.
