خدمة سرقة الهوية المسماة Nexus، التي بدأت نشاطها هذا الأسبوع على الويب المظلم، عرضت للبيع نسخًا رقمية ممسوحة ضوئيًا لأكثر من 153 مليون رخصة قيادة تعود لأشخاص في الولايات المتحدة وكندا. ويُزعم أن الخدمة تضم أيضًا أكثر من 10 ملايين بطاقة هوية، وأكثر من ثلاثة ملايين وثيقة سفر أو هوية دولية، وما لا يقل عن 579.000 بطاقة صحية.
وقال بعض الأشخاص الذين قابلتهم KrebsOnSecurity إن الصور ربما تكون قد تسرّبت من شركة شائعة الاستخدام للتحقق من الهوية، يقع مقرها في لويزيانا. وبدأ مكتب FBI في نيو أورلينز اليوم تحقيقًا رسميًا بشأن مصدر الصور.
جرى الترويج لـ Nexus يوم الاثنين 31 أغسطس في منتدى الجرائم الإلكترونية الروسي Exploit. كما عرض مشغّل الخدمة للبيع وثائق بعض كبار المسؤولين الحكوميين، بمن فيهم وزير الدفاع الأمريكي Pete Hegseth. وأظهرت عمليات البحث في الخدمة نحو 11,5 مليون صفحة من النتائج، فيما شكّلت رخص القيادة الكندية نحو 1,1 مليون سجل؛ ويظهر 473.673 سجلًا من أونتاريو.
وتتضمن السجلات، إلى جانب رخص القيادة، بطاقات مستوصفات الماريجوانا، وعلامات تحمل الرمز “CDL”، الذي قد يشير إلى رخصة قيادة تجارية، وعلامات تحمل الرمز “CAC”، التي قد تشير إلى بطاقات دخول حكومية. وتدّعي Nexus أنها تجمع البيانات منذ أكثر من عام، وأنها حصلت عليها من اختراق نشط استهدف شركة كبيرة للتحقق من الهوية. وارتفع عدد سجلات رخص القيادة بنحو 400.000 خلال 24 ساعة؛ وتتضمن بعض الوثائق صورًا بالأشعة تحت الحمراء وفوق البنفسجية للوجهين الأمامي والخلفي.
لماذا هذا مهم
يشير نطاق قاعدة البيانات إلى أن الحادثة لا تقتصر على تسريب معلومات رخص القيادة، بل تشكل خطرًا واسعًا على التحقق من الهوية، إذ تشمل أنواعًا مختلفة من الوثائق مثل بطاقات الهوية ووثائق السفر والبطاقات الصحية. وإلى جانب الوجهين الأمامي والخلفي، يشير وجود صور بالأشعة تحت الحمراء وفوق البنفسجية إلى أن السجلات قد تتضمن تفاصيل تُستخدم في عمليات التحقق من الوثائق. كما أن الارتفاع السريع في عدد السجلات وإدراج وثائق تعود إلى بعض كبار المسؤولين الحكوميين يزيدان من التساؤلات بشأن نطاق الخدمة وكيفية الحصول على البيانات. ويعني تحقيق FBI أن مصدر الادعاءات والارتباط المحتمل بشركة التحقق من الهوية التي تتخذ من لويزيانا مقرًا لها سيخضعان لفحص رسمي؛ غير أنه لم يتضح بعد ما إذا كانت جميع السجلات حقيقية وحديثة.
خلفية
FBI ليس اسمًا جديدًا في أرشيف FikirPilot: فقد نشرنا 2 خبرين ورد فيهما هذا الاسم خلال آخر 90 يومًا؛ وكان أحدثهما بتاريخ 26 أغسطس 2026.
المصطلح: التحقق من الهوية
التحقق من الهوية هو عملية إثبات أن المستخدم هو الشخص الذي يدّعي أنه هو.