У даркнеті продавали скани 153 млн посвідчень: серед них документ Гегсета

Сервіс Nexus з'явився на російськомовному форумі кіберзлочинців Exploit 31 серпня. Його оператори продавали скани водійських посвідчень, ID-карток і медичних документів. Безплатним зразком вони виклали документ журналіста Браяна Кребса — так він і дізнався про витік.

Кребс перевірив базу за допомогою друзів і родичів і знайшов дев'ятьох людей, чиї документи там були. Мітки часу на файлах збігалися з днями їхніх подорожей. Розгадку підказала мати журналіста: її скани відрізнялися від його власних на кілька секунд — того дня вони разом віддавали документи в прокаті авто Hertz.

Другий слід вів до дослідника безпеки Зака Едвардса, який показував посвідчення в магазині Planet13 у Лас-Вегасі. Виявилося, що і Hertz, і Planet13 користуються послугами фірми IDScan.net з Луїзіани, яка обслуговує також Target і FedEx. Її сканери знімають документи в інфрачервоному та ультрафіолетовому світлі — саме такі зображення й продавали в даркнеті.

У IDScan.net заявили, що вивчають ситуацію. ФБР відкрило розслідування після того, як у базі знайшли посвідчення заступника директора бюро. Експерти попереджають: скани можуть використовувати для шахрайства з кредитами, а також викрити людей, які переховуються від домашнього насильства чи беруть участь у програмі захисту свідків.

Після публікації розслідування сайт Nexus зник з даркнету, лишивши напис «Цей сервіс більше не доступний».