HeadlinesBriefing favicon HeadlinesBriefing.com

IDScanの漏洩後、ダークウェブで1.53億枚の運転免許証が流出

Engadget •
×

サイバーセキュリティジャーナリストのブライアン・クレブスによると、米国とカナダの運転免許証スキャン1.53億枚以上がダークウェブに流出した。漏洩の原因はルイジアナ州にある身元確認サービスとみられているが、FBIはすでに捜査を開始している。Nexusと呼ばれるサービスがオンラインになり、これらの文書および医療カード、雇用記録、居住カードなど多くのその他の文書を販売した。クレブスはサイバー犯罪者とやり取りしてこれらの文書の真正性を確認し、犯罪者から自身の運転免許証のスキャンを提供された。他の被害者も自身のスキャンが正確であることを確認した。ちなみに、ハッカーはクレブスに国防長官ピート・ヘグセスの運転免許証のスキャンも見せた。ブライアン・クレブスは、誰かが自身のIDが無料サンプルとして広告に使われていると教えてくれたことでこのデータベースの存在を知った。多くの被害者に共通しているのは、彼らはIDScanを使って本人確認を行うハーツから車をレンタルしていたことだ。同社の顧客リストにはターゲット、フェデックス、モトローラ、ジャック・ヘンリーも含まれている。FBIはクレブスの主張を裏付けるように、ニューオーリンズフィールドオフィスが捜査を開始した。Nexusサービスは当初、ロシアのサイバー犯罪フォーラム「Exploit」でクレブスの免許証を無料サンプルとして宣伝していた。Nexusは現在閉鎖され、ログインページではプラットフォームが利用できなくなったと表示されている。同様のデータ漏洩が、サードパーティのサービスプロバイダーのハッキングによりDiscordにも発生し、これにより70,000枚以上の政府発行IDが露出した。