Riassunto:
Una piattaforma di scambio di informazioni sull'identità della darknet chiamata "Nexus" ha recentemente iniziato a vendere pubblicamente più di 153 milioni di copie scannerizzate di patenti di guida statunitensi e canadesi, oltre a più di 10 milioni di documenti di identità, 3 milioni di documenti di viaggio e 579.000 tessere mediche.
L'attuale numero totale di conducenti con patente negli Stati Uniti è di circa 242 milioni, il che significa che quasi due conducenti americani su tre hanno copie scansionate della patente di guida elencate sugli scaffali del dark web.
Secondo quanto riferito, l'organizzazione di ricerca sulla sicurezza KrebsOnSecurity è intervenuta nelle indagini dopo aver ricevuto una soffiata da un informatore alla fine del mese scorso. Il fondatore Brian Krebs ha condotto una ricerca vuota sul sito Web Nexus e il sistema ha restituito 11,5 milioni di pagine di risultati, con 15 record visualizzati su ciascuna pagina. L'importo totale corrisponde sostanzialmente ai 153 milioni dichiarati dagli hacker.
La maggior parte di queste copie scansionate sono patenti di guida americane e un piccolo numero sono patenti di guida canadesi. Non si limitano alle patenti di guida ordinarie, ma includono anche documenti di alta autorità come patenti di guida commerciali (CDL), carte di certificazione del personale militare e del governo federale (CAC).
Ancora più scioccante,
nel database è apparsa anche una scansione della patente di guida del Segretario alla Difesa americano Pete Hegseth.
Krebs scoprì anche che era inclusa anche l'identità di un vicedirettore dell'FBI. Gli hacker hanno persino utilizzato una scansione della patente di guida della Virginia di Krebs come “campione di visualizzazione del prodotto”, il che è stato piuttosto provocatorio.
Dopo un'analisi approfondita, Krebs ha identificato la fonte della fuga di notizie in IDScan.net, un fornitore di servizi di verifica dell'identità con sede a New Orleans. L'azienda fornisce tecnologia di scansione e verifica dei documenti a più di 20.000 punti vendita in tutto il mondo, elaborando più di 21 milioni di richieste di verifica ogni mese. Il suo elenco di clienti comprende aziende famose come Hertz Car Rental, Target, FedEx e Caesars Entertainment.
I timestamp delle patenti di guida di più vittime scansionano i registri accuratamente corrispondenti della consegna dei documenti presso gli sportelli di noleggio Hertz. Le patenti di guida di Krebs e di sua madre furono scannerizzate allo stesso sportello Hertz lo stesso giorno, a pochi secondi l'una dall'altra.
Nexus ha affermato che i dati provenivano da un'intrusione in corso in una grande società di verifica dell'identità e che sono state aggiunte quasi 400.000 nuove scansioni di patenti di guida entro 24 ore dalla scoperta, indicando che la fonte della fuga di notizie potrebbe ancora esportare dati fino ad oggi. La filiale di New Orleans dell'FBI ha avviato un'indagine ufficiale sulla questione.
La cosa più drammatica è che, poco dopo la pubblicazione del rapporto di KrebsOnSecurity, il sito web di Nexus è scomparso dal dark web, sostituito dal messaggio "Il servizio non è più disponibile". Tuttavia, la comunità della sicurezza generalmente ritiene che una volta che i dati confluiscono nell’ecosistema della darknet, verranno rivenduti e copiati molte volte. Mettere un sito offline non impedisce alle informazioni di continuare a diffondersi.
Il motivo per cui le patenti di guida scansionate sono pericolose è che contengono informazioni biometriche e personali complete come nome, indirizzo, data di nascita, numero di carta d'identità, foto e persino codici a barre, che possono essere utilizzati direttamente per aprire conti con nomi falsi, aggirare la verifica dell'identità su altre piattaforme, ecc.
Per alti funzionari come Hegseth, la fuga di informazioni sulla patente di guida potrebbe anche creare rischi per la sicurezza fisica.Gli esperti di sicurezza raccomandano alle persone comuni preoccupate per la fuga di informazioni di congelare i propri rapporti di credito il prima possibile, monitorare le modifiche del conto bancario, abilitare una forte autenticazione a più fattori e segnalare sospetti furti di identità tramite IdentityTheft.gov.
Considerando che i clienti IDScan coprono molti settori come noleggio auto, vendita al dettaglio, finanza e assistenza medica, quasi tutti coloro che hanno vissuto negli Stati Uniti e hanno presentato documenti fisici hanno motivo di verificare il proprio stato di sicurezza delle informazioni.
Commenti