في عالم الإنترنت المظلم، ظهرت خدمة غامضة تدعي بيع مسحات لأكثر من 153 مليون رخصة قيادة. لكن بعد تحقيقات مكثفة، اختفت هذه الخدمة فجأة، مما يثير العديد من التساؤلات حول سلامة البيانات وأمان الهوية.
موقع على الويب المظلم يدعي بيع 153 مليون رخصة قيادة، ثم اختفى
قضية حساسة: خدمة على الويب المظلم ادعت أنها تبيع مسحات لأكثر من 153 مليون رخصة قيادة أمريكية وكندية قد توقفت عن العمل بعد أن حددها موقع كريبس على الأمن. قبل أن تختفي، قدم الموقع صورًا للهوية التي بدت أنها تشمل مسحات قياسية بالإضافة إلى نسخ بالأشعة تحت الحمراء والأشعة فوق البنفسجية المستخدمة في أنظمة التحقق من الوثائق. تشير هذه التطورات إلى احتمال وجود اختراق واسع النطاق للأنظمة التي تستخدمها الشركات للتحقق من الهوية الفعلية.
تفاصيل الخدمة
كانت الخدمة، المسماة نكزس، تقدم سجلات لرخص القيادة وبطاقات الهوية والمستندات السفرية وبطاقات طبية وغيرها من الشهادات. أفاد موقع كريبس على الأمن أن مكتب التحقيقات الفيدرالي في نيو أورليانز قد فتح تحقيقًا في اختراق محتمل يتعلق بشركة IDScan.net للتحقق من الهوية في لويزيانا.
قال نكزس إنه جمع البيانات من “شركة كبيرة للتحقق من الهوية” وكان يضيف سجلات جديدة لأكثر من عام. وادعى أنه يحتفظ بأكثر من 153 مليون رخصة قيادة، وأكثر من 10 ملايين بطاقة هوية، وأكثر من 3 ملايين مستند سفر وبطاقة دولية، و579,000 بطاقة طبية على الأقل.
تحليل البيانات
وجد كريبس أن البحث بدون أي مصطلحات أعاد حوالي 11.5 مليون صفحة من السجلات، مع حوالي 15 نتيجة في كل صفحة. بدت معظم الرخص أنها تعود لأشخاص في الولايات المتحدة. وأنتج البحث المحدود برخص القيادة الكندية حوالي 1.1 مليون سجل، بما في ذلك ما يقرب من 474,000 من أونتاريو.
تضمنت السجلات أكثر من الصور المعتادة للجهتين الأمامية والخلفية. وجد كريبس ملفات متعددة مرتبطة برخصة واحدة، بما في ذلك الصور المرئية وصور تم التقاطها بالأشعة تحت الحمراء والأشعة فوق البنفسجية. تُستخدم هذه التنسيقات عادةً للتحقق من ميزات الأمان في الوثائق الهوية.
أهمية الحادثة
تعتبر هذه الحادثة أكثر خطورة من اختراق عادي يتضمن الأسماء والعناوين وأرقام الرخص. تُستخدم رخص القيادة على نطاق واسع لفتح الحسابات، والتحقق من العمر، واستئجار المركبات، وتأكيد الهوية. قد تمنح الصور بالأشعة تحت الحمراء والأشعة فوق البنفسجية المجرمين الوصول إلى بيانات تُستخدم عادةً للتحقق من وثيقة فعلية.
قال بالدوين لكريبس إن البيانات قد تكون خطيرة بشكل خاص للأشخاص الذين يحاولون الحفاظ على مواقعهم أو هوياتهم خاصة، بما في ذلك الناجين من العنف المنزلي والأشخاص في برامج حماية الشهود.
تغيرت صفحة تسجيل الدخول للخدمة لاحقًا إلى رسالة بسيطة: “هذه الخدمة لم تعد متاحة”. من المتوقع أن تحقق FBI في كيفية الحصول على السجلات وما إذا كانت البيانات قد تم نسخها أو مشاركتها قبل أن تختفي نكزس.
تحديث: تواصلت Target مع TechSpot لتوضيح أنها لم تكن متورطة في الاختراق المزعوم ولا تنقل بيانات الضيوف إلى IDScan. تقول الشركة إنها تستخدم فقط بعض الأجهزة الخاصة بالشركة وقد تمت إزالتها منذ ذلك الحين من موقع IDScan، حيث تقول Target إن علاقتها مع الشركة تم تمثيلها بشكل غير دقيق.
تسلط هذه الحادثة الضوء على المخاطر المحتملة لاختراق البيانات في عصرنا الرقمي. يجب على الأفراد والشركات أن يكونوا أكثر وعيًا بأهمية حماية معلومات الهوية الخاصة بهم.
