La semaine dernière, Krebs on Security a révélé un service du dark web appelé Nexus vendant l'accès à des documents d'identité, dont 3 millions de documents de voyage et 153 millions de permis de conduire de citoyens américains et canadiens. Nexus a affirmé avoir piraté une importante société de vérification d'identité et avoir passé plus d'un an à exfiltrer des données. En un jour, les permis ont augmenté de près de 400 000. Krebs a vérifié que les permis étaient authentiques, y compris ceux de Pete Hegseth et d'un directeur adjoint du FBI. Il a lié la violation à IDScan, qui enquête. Le FBI enquête également.

Ces données peuvent faciliter le vol d'identité et le phishing, mais ont aussi des implications pour la sécurité nationale. Les agences de renseignement accordent de l'importance aux permis car ils sont liés à d'autres bases de données contenant des adresses personnelles et des photos. Au milieu des années 2010, des groupes APT chinois ont volé des données d'Anthem, Equifax, Marriott, United Airlines et de l'Office of Personnel Management, qui ont été utilisées pour contrer le renseignement américain.

Bellingcat a montré comment des données similaires peuvent révéler des activités clandestines, comme l'identification d'un agent du GRU en couverture profonde à Naples et de suspects dans l'assassinat de Skripal. Les bases de données fuitées sont incroyablement utiles pour les enquêtes.

Entités clés : Entreprises : Nexus, IDScan, Krebs on Security, FBI, Anthem, Equifax, Marriott, United Airlines, Office of Personnel Management, Bellingcat, GRU, Foreign Policy | Personnes : Pete Hegseth, Sergei Skripal, Zach Dorfman | Lieux : États-Unis, Canada, Naples, Italie, Chine, Russie

FAQ : Qu'est-ce qui fait de la violation des permis de conduire une menace pour la sécurité nationale ?

Les données volées peuvent être utilisées pour des opérations de renseignement, car les permis sont liés à d'autres bases de données contenant des informations personnelles, ce qui aide l'espionnage et la contre-intelligence.

Question FAQ : Qu'est-ce qui fait de la violation des permis de conduire une menace pour la sécurité nationale ?

Réponse FAQ : Les données volées peuvent être utilisées pour des opérations de renseignement, car les permis sont liés à d'autres bases de données contenant des informations personnelles, ce qui aide l'espionnage et la contre-intelligence.