افبیآی پیگیری سرویس دارکوب Nexus را آغاز کرد؛ ادعای فروش 153 میلیون گواهینامه رانندگی
دفتر میدانی افبیآی در نیواورلئان تحقیق رسمی درباره سرویس دارکوب Nexus را آغاز کرده است. این سرویس ادعا میکند بیش از 153 میلیون گواهینامه رانندگی از ایالات متحده و کانادا را برای فروش قرار داده؛ همچنین بیش از 10 میلیون کارت شناسایی، بیش از 3 میلیون سند سفر و نزدیک به 579,000 کارت پزشکی در فهرست آن دیده میشود.
منشأ محتمل و شواهد اولیه
بررسی میدانی و گفتوگو با افرادی که مدارکشان در Nexus مشاهده شده، نشان میدهد تصاویر احتمالاً از طریق نفوذ به یک شرکت بزرگ اعتبارسنجی هویت مستقر در لوئیزیانا استخراج شدهاند. عوامل این سرویس میگویند مشتریان آن شرکت شامل چند شرکت فهرست فورتچون 500 بودهاند. گزارش اولیه توسط KrebsOnSecurity منتشر شد و افبیآی در حال بررسی بیشتر است. برای اطلاعات تکمیلی درباره سرقت هویت به ویکیپدیا مراجعه کنید.
جزئیات فنی رکوردها
هر رکورد در Nexus معمولاً شامل چندین تصویر از جلو و پشت گواهینامه است: اسکن معمولی، نسخه فروسرخ و نسخه فرابنفش. برخی فایلها مهر زمان دارند و در نمونههای بررسیشده، مهر زمانها با تاریخهای مرتبط با سفر یا کرایه خودرو همخوانی نشان میدهند. جستجوی خالی در پایگاه Nexus حدود 11.5 میلیون صفحه نتیجه بازمیگرداند و میانگین تقریباً 15 رکورد در هر صفحه با شمار کلی سازگار است. جستجوی جداگانه برای گواهینامههای کانادایی حدود 1.1 میلیون نتیجه نشان میدهد بخش عمده رکوردها متعلق به شهروندان آمریکاست.
نکات مشکوک درباره منابع داده
- وجود ردپای کارتهایی با منبع «CDL» (احتمالاً مخفف Commercial Driver's License) و «CAC» (مراجعهشده به Common Access Card) در میان رکوردها دیده میشود.
- فهرست حاوی کارتهای مراکز فروش ماریجوانا و کارتهای پزشکی است؛ بنابراین دادهها فراتر از گواهینامههای دولتی منتشر شدهاند.
- افزایش نزدیک به 400,000 رکورد ظرف 24 ساعت نشان میدهد اپراتور سرویس بهطور منظم دادههای تازه بارگذاری میکند و احتمالاً به منابع جاری دسترسی دارد.
سرنخها: فرودگاه، شرکتهای کرایه خودرو یا سامانههای اعتبارسنجی؟
بررسی میدانی نشان میدهد احتمال اتصال مستقیم به فرودگاه کمرنگ است؛ در مجموعه هیچ گذرنامهای یافت نشده و تنها برخی افراد گفتهاند گواهینامه را در فرودگاه نشان دادهاند. در عوض چند پرونده مرتبط با کرایه خودرو (از جمله مواردی که با شرکت Hertz مرتبط است) همزمانی مهرهای زمانی تصاویر را تأیید میکند. الگوها نشاندهنده مشارکت سامانههای اعتبارسنجی کرایه خودرو، شرکتهای واسط شناسایی یا سرویسهایی است که هنگام ارائه مدارک، عکس مشتری را ثبت میکنند؛ موضوعی که افبیآی در حال بررسی است.
چگونه در برابر افشای فروش گواهینامه رانندگی خود را محافظت کنید
در صورت احتمال افشای گواهینامه یا مدارک هویتی، اقدامهای زیر را در اولویت قرار دهید:
- ثبت گزارش سرقت هویت نزد مراجع محلی و درج هشدار کلاهبرداری (fraud alert) در گزارش اعتباری.
- تماس با اداره راهنمایی و رانندگی (DMV) محلی برای پیگیری تعویض، ابطال یا علامتگذاری گواهینامه.
- تغییر رمز حسابهای آنلاین مرتبط با اطلاعات هویتی، فعالسازی احراز هویت دو مرحلهای و بازبینی دسترسیهای مربوط به اطلاعات شخصی.
- نظارت مستمر روی صورتحسابها، گزارشهای اعتباری و هشدار درباره تراکنشها یا درخواستهای غیرمعمول.
- پیگیری گزارشهای رسمی از منابع معتبر مانند وبسایت افبیآی و گزارشهای خبری معتبر برای دریافت راهنماییهای بهروز.
چه انتظاری باید داشت
اگر افبیآی منشأ نشت را تأیید کند، احتمال تحقیق و پیگیری حقوقی علیه شرکتهای ثالث، بازنگری در رویههای حفاظت از داده و تغییر در سیاستهای همکاری تجاری وجود دارد. از سوی دیگر، مصرفکنندگان باید نسبت به هرگونه فعالیت مشکوک در حسابها و مدارک هویتی خود هوشیار باشند و در صورت مشاهده نشانههای سوءاستفاده سریعاً اقدام کنند.
منابع و مطالعه بیشتر
گزارش آغازگر این پیگیری را در KrebsOnSecurity بخوانید. گزارشها و بیانیههای رسمی افبیآی ممکن است در روزهای آینده منتشر شود؛ دنبالکردن منابع معتبر برای دریافت اطلاعات تکمیلی ضروری است.
