2354
ФБР розслідує масштабну заяву про продаж викрадених персональних даних, яка потенційно може стосуватися приблизно 160 мільйонів водійських посвідчень та інших документів, що посвідчують особу у Північній Америці. Якщо заявлений обсяг підтвердиться, йтиметься про один із найбільших витоків документів такого типу.
Історія почалася після появи на кіберзлочинному майданчику сервісу під назвою Nexus. Його оператори стверджували, що мають доступ приблизно до 170 мільйонів документів різних типів. Крім водійських посвідчень та ID-карток, у пропозиції згадувалися дозволи на проживання, проїзні документи та міжнародні медичні картки.
Критично важливим є питання достовірності бази. На злочинних форумах продавці часто перебільшують масштаб викрадених даних або змішують старі витоки з новими. Саме тому ФБР та інші служби повинні встановити походження інформації, її актуальність і те, чи справді вона була отримана через компрометацію державних або приватних систем.
Навіть часткове підтвердження такого витоку створює великі ризики. Дані з водійських посвідчень можуть використовувати для відкриття рахунків, оформлення кредитів, обходу перевірок особи та створення переконливих фальшивих документів.
Проблема ускладнюється розвитком автоматизованих систем шахрайства. Великі масиви персональних даних можна поєднувати з інформацією з інших витоків і використовувати для точніших фішингових атак або підробки цифрової ідентичності.
ФБР не розкриває деталей слідства. Для власників документів головна складність полягає у тому, що немає одного простого способу «замінити» всі персональні дані після витоку: ім’я, дата народження та інша інформація залишаються незмінними.
Саме тому результат розслідування важливий не тільки для встановлення винних, а й для розуміння того, які саме системи захисту документів могли бути скомпрометовані і чи потрібні масові заходи для захисту громадян.
https://www.vietnam.vn/uk/fbi-dieu-tra-vu-rao-ban-hang-trieu-thong-tin-dinh-danh-ca-nhan
