На прошлой неделе Krebs on Security раскрыл сервис даркнета под названием Nexus, продающий доступ к удостоверяющим личность документам, включая 3 миллиона проездных документов и 153 миллиона водительских прав граждан США и Канады. Nexus утверждал, что взломал крупную компанию по проверке личности и потратил более года на выкачивание данных. За один день количество прав выросло почти на 400 000. Krebs подтвердил, что права подлинные, включая права Pete Hegseth и помощника директора FBI. Он связал утечку с IDScan, которая ведет расследование. FBI также изучает этот вопрос.

Такие данные могут способствовать краже личных данных и фишингу, но также имеют последствия для национальной безопасности. Разведывательные агентства ценят водительские права, потому что они связаны с другими базами данных с домашними адресами и фотографиями. В середине 2010-х китайские APT-группы украли данные из Anthem, Equifax, Marriott, United Airlines и Office of Personnel Management, которые использовались для противодействия американской разведке.

Bellingcat показал, как аналогичные данные могут раскрыть тайную деятельность, например, идентифицировать глубоко законспирированного агента GRU в Неаполе и подозреваемых в убийстве Skripal. Утекшие базы данных невероятно полезны для расследований.

Ключевые субъекты: Компании: Nexus, IDScan, Krebs on Security, FBI, Anthem, Equifax, Marriott, United Airlines, Office of Personnel Management, Bellingcat, GRU, Foreign Policy | Люди: Pete Hegseth, Sergei Skripal, Zach Dorfman | Места: США, Канада, Неаполь, Италия, Китай, Россия