استأجرت سيارة؛ وعُرضت رخصة قيادتي للبيع خلال بضع ساعات

في خرق كبير للبيانات يُقال إن FBI يحقق فيه، تبيّن أن رخصة قيادتي عُرضت للبيع على خدمة لسرقة الهوية تُدعى Nexus، وذلك بعد ساعات قليلة من استئجار سيارة. ووفقًا لـ KrebsOnSecurity، كان Nexus يضم أكثر من 153 مليون رخصة قيادة. كما تضمنت الملفات المدرجة صورًا للوجهين الأمامي والخلفي للهويات، إلى جانب صور بالأشعة تحت الحمراء وفوق البنفسجية؛ وقيل إن هذه السجلات قد تسهّل على الهويات المزيفة اجتياز فحوصات الصور المجسمة.

وزعم Nexus أيضًا أنه يعرض رخصًا تجارية، وبطاقات هوية حكومية تُعرّف باسم CAC، وبطاقات مستوصفات الماريجوانا. وظهور السجلات الجديدة عادةً بعد يوم واحد، أو حتى بعد ساعات قليلة، من تقديم الأشخاص هوياتهم لدى شركات تأجير السيارات يشير إلى أن البيانات كانت تُنقل من خدمات المسح التابعة لجهات خارجية التي تستخدمها الشركات، وبشكل شبه فوري. وارتفع عدد رخص القيادة المدرجة خلال 24 ساعة بنحو 400,000 رخصة.

ووفقًا للمعلومات المتاحة للعامة، تتمتع شركة IDScan.net، التي يقع مقرها في نيو أورلينز، باتفاقية حصرية مع Planet13، وتضم Hertz و11 شركة أخرى ضمن قائمة عملائها. وأعلنت الشركة أنها بدأت تحقيقًا. وأصبح Nexus غير متاح بعد ساعات من نشر خبر KrebsOnSecurity؛ ولذلك يتعذر على الأشخاص التحقق مما إذا كانت هوياتهم مدرجة في القائمة.

لماذا يهم الأمر

يشير الحادث إلى أن خدمات المسح التابعة لجهات خارجية والمستخدمة في عمليات التحقق من الهوية لا توفر سهولة إنجاز المعاملات فحسب، بل تشكل أيضًا بنية تحتية تُجمع فيها كميات كبيرة من البيانات الحساسة. ووجود صور للوجهين الأمامي والخلفي، إلى جانب الصور الملتقطة بالأشعة تحت الحمراء وفوق البنفسجية، يطرح بالنسبة إلى الأشخاص المتضررين ليس فقط احتمال انكشاف المعلومات الشخصية، بل أيضًا خطر تزوير وثائق الهوية. ويتطلب إدراج البيانات بعد وقت قصير من معاملات التأجير أن تركز التحقيقات على المرحلة التي حدث فيها تدفق البيانات، وعلى ضوابط الوصول لدى مزودي الخدمة. أما تعذر الوصول إلى Nexus فيمنع الأشخاص من التحقق من سجلاتهم، في حين يترك مفتوحًا سؤال الأشخاص والمؤسسات المتضررة فعليًا.