Ein neuer Dark-Web-Identitätsdiebstahl-Service namens Nexus verkauft digitale Scans von über 153 Millionen Führerscheinen aus den USA und Kanada sowie Millionen weiterer Identifikationsdokumente. Krebs On Security berichtet, dass der Service auf dem russischen Cyberkriminalitätsforum Exploit gestartet ist und kostenlose Proben anbietet, darunter die Virginia-Führerschein des Journalisten Brian Krebs. Die Datenbank enthält Datensätze hochkarätiger Personen wie den US-Verteidigungsminister Pete Hegseth.

Das FBI-Feldbüro in New Orleans hat offiziell Ermittlungen zur Quelle der Bilder aufgenommen, die offenbar von einer in Louisiana ansässigen Identitätsüberprüfungsfirma stammen, die Fortune-500-Kunden dient. Nexus behauptet, seit über einem Jahr kontinuierliche Datenexfiltration zu betreiben, wobei fast 400.000 neue Führerschein-Datensätze in 24 Stunden hinzugefügt wurden. Einige Scans enthalten Infrarot- und Ultraviolett-Bilder mit Zeitstempfen, die kürzliche Reisedaten treffen.

Die Aufzeichnungen enthalten zudem Marijuana-Dispensary-Karten, gewerbliche Führerscheine (CDL) und mögliche Common Access Cards (CAC) für Regierungsgebäude. Der Verstoß deutet auf die kontinuierliche, Echtzeit-Erhebung von Identifikationsdaten hin.