HeadlinesBriefing favicon HeadlinesBriefing.com

تسريب 153 مليون رخصة قيادة على الويب المظلم بعد خرق IDScan

Engadget •
×

وفقًا للصحفي المتخصص في الأمن السيبراني برايان كريبس، تم تسريب أكثر من 153 مليون مسح لرخص قيادة أمريكية وكندية إلى الويب المظلم. يُعتقد أن المصدر هو خدمة تحقق من الهوية في لويزيانا، على الرغم من أن مكتب التحقيقات الفيدرالي قد فتح تحقيقًا. خدمة تُدعى نكسس ذهبت مباشرة لبيع هذه المستندات والعديد من المستندات الأخرى، والتي تضمنت بطاقات طبية وسجلات توظيف وبطاقات إقامة. أكد كريبس صحة هذه المستندات من خلال التفاعل مع المجرمين السيبرانيين، الذين قدموا له مسحًا لرخصته الخاصة. أكد ضحايا آخرون أن مسحاتهم كانت صحيحة. بشكل عرضي، أظهر المخترقون لكريبس مسحًا لرخصة قيادة وزير الدفاع بيت هيغسث. تعرف برايان كريبس على قاعدة البيانات لأن شخصًا أخبره أن هويته تُستخدم كنموذج مجاني للإعلان عنها. يشترك العديد من الضحايا في شيء واحد: استأجروا سيارة من هيرتز، والتي تستخدم IDScan لأغراض التحقق. تشمل قائمة عملاء الشركة أيضًا تارجيت وفيد إكس وموتورولا وجاك هنري. يبدو أن مكتب التحقيقات الفيدرالي يؤكد مزاعم كريبس، حيث أطلق مكتب الميدان في نيو أورليانز التحقيق. تم الإعلان في البداية عن خدمة "نكسس" على منتدى جريمة سيبرانية روسية يُسمى إكسبلويت، والذي использова رخصة كريبس كنموذج مجاني لجذب العملاء. أغلقت نكسس منذ ذلك الحين وتعلن صفحة تسجيل الدخول الخاصة بها أن المنصة لم تعد متاحة. أدى خرق بيانات مشابه إلى تأثير على ديسكورد بعد اختراق مزود خدمة طرف ثالث. أدى ذلك إلى كشف أكثر من 70,000 هوية حكومية.