連邦捜査局（FBI）が、1億5300万件以上の運転免許証のデジタルスキャンがダークウェブで販売されたため、個人情報盗難を調査していると報じられている。この大規模なセキュリティ侵害を通じて提供された追加文書には、医療カード、居住カードなどが含まれる。免許証は米国とカナダの人々のものであり、身元確認サービスをハッキングして収集されたようだ。

Krebs on Securityは、サイバー犯罪者による主張の信憑性を確認することができた。彼らは彼自身の運転免許証のスキャンを提供することができ、他の被害者も自分のスキャンが正しいことを確認した。今週ダークウェブで開始されたNexusという新しい個人情報盗難サービスは、米国とカナダの人々の1億5300万件以上の運転免許証のデジタルスキャンを販売している。

Nexusの背後にいる人々は、免許証の画像が「大手身元確認会社」での進行中の侵害から来ていると主張しており、その顧客には複数のFortune 500企業が含まれる。Krebs On Securityはまた、FBIのニューオーリンズ現地事務所が本日、画像の出所に関する公式調査を開始したことを知った。報告書によると、身元確認会社はルイジアナ州に拠点を置いているようだ。

犯罪者たちは、これらのスキャンの出所にまだアクセスできると主張しており、この主張は過去24時間に約40万件の新しいスキャンを追加したことによって裏付けられている。少なくとも一部のデータがレンタカー会社Hertzが使用する確認サービスから盗まれたことを示唆する兆候がある。報告書はニューオーリンズに拠点を置く会社を潜在的な出所として指摘しており、その会社の顧客リストにはHertz、Target、Fedex、Motorola Solutions、Jack Henry、Caesars Entertainmentが含まれている。

主要エンティティ：企業：Nexus、Hertz、Target、Fedex、Motorola Solutions、Jack Henry、Caesars Entertainment | 場所：米国、カナダ、ニューオーリンズ、ルイジアナ州

FAQ：ハッカーはどのようにして運転免許証のスキャンを入手したのか？

Nexusサービスの背後にいるサイバー犯罪者は、画像がルイジアナ州に拠点を置く大手身元確認会社での進行中の侵害から来ていると主張している。FBIのニューオーリンズ現地事務所が調査を開始し、会社の顧客リストにはHertz、Target、その他のFortune 500企業が含まれている。