Сервис кражи личных данных под названием Nexus, начавший работу на этой неделе в даркнете, выставил на продажу цифровые сканы более 153 миллионов водительских удостоверений, принадлежащих жителям США и Канады. Также утверждается, что в сервисе содержатся более 10 миллионов удостоверений личности, более трех миллионов проездных документов или международных удостоверений личности и как минимум 579 000 медицинских карт.
Некоторые собеседники KrebsOnSecurity заявили, что изображения могли быть похищены у расположенной в Louisiana широко используемой компании, занимающейся проверкой личности. Бюро FBI в New Orleans сегодня начало официальное расследование источника изображений.
Nexus был представлен в понедельник, 31 августа, на российском форуме киберпреступников Exploit. Оператор сервиса также выставил на продажу документы некоторых высокопоставленных правительственных чиновников, включая министра обороны США Pete Hegseth. В результатах поиска по сервису отображается около 11,5 миллиона страниц, при этом водительские удостоверения Канады составляют примерно 1,1 миллиона записей; 473 673 записи указаны для провинции Онтарио.
Помимо водительских удостоверений, среди записей встречаются карты диспансеров марихуаны, метки «CDL», которые могут обозначать коммерческие водительские удостоверения, и метки «CAC», которые могут относиться к картам доступа в правительственные учреждения. Nexus утверждает, что собирает данные более года и получил их в результате активного взлома крупной компании, занимающейся проверкой личности. Количество записей о водительских удостоверениях увеличилось примерно на 400 000 за 24 часа; некоторые документы содержат инфракрасные и ультрафиолетовые изображения лицевой и оборотной сторон.
Почему это важно
Масштаб базы данных показывает, что инцидент не ограничивается утечкой информации о водительских удостоверениях, а представляет собой масштабный риск для проверки личности, охватывающий различные типы документов, включая удостоверения личности, проездные документы и медицинские карты. Наличие изображений лицевой и оборотной сторон, а также инфракрасных и ультрафиолетовых изображений указывает на то, что записи могут содержать детали, используемые в процессах проверки документов. Быстрый рост числа записей и перечисление документов, принадлежащих некоторым высокопоставленным государственным чиновникам, усиливают вопросы о масштабах сервиса и о том, как были получены данные. Расследование FBI означает, что источник утверждений и возможная связь с базирующейся в Louisiana компанией по проверке личности будут официально изучены; однако пока не выяснено, являются ли все записи подлинными и актуальными.
Предыстория
FBI — не новое имя в архиве FikirPilot: за последние 90 дней мы опубликовали 2 новости, в которых упоминалось это название; самая свежая датирована 26 августа 2026 года.
Термин: проверка личности
Проверка личности — это процесс подтверждения того, что пользователь является тем человеком, за которого себя выдаёт.