نشت ۱5۳ میلیون گواهینامه رانندگی و مدارک شناسایی در دارک‌وب توسط Nexus

یک حادثه امنیتی بسیار جدی و گسترده، امنیت شخصی میلیون‌ها نفر را هدف قرار داده است؛ جایی که گواهینامه‌های رانندگی و مدارک شناسایی کاربران، تنها چند ساعت پس از اسکن شدن در مراکز اجاره خودرو، در بازارهای سیاه اینترنتی برای فروش قرار می‌گیرند.

جزئیات نشت اطلاعات در سرویس Nexus

گزارش‌های منتشر شده نشان می‌دهند که سرویس جدیدی در دارک‌وب به نام Nexus، دسترسی به بیش از ۱۵۳ میلیون مدرک شناسایی را فراهم کرده است. این نشت اطلاعاتی فراتر از داده‌های متنی ساده است؛ مهاجمان اسکن‌هایی با وضوح بسیار بالا، شامل تصاویر دو روی کارت و حتی تصاویر در طیف‌های فرابنفش (UV) و مادون قرمز (IR) را ارائه می‌دهند.

این ویژگی فنی بسیار خطرناک است، زیرا امکان ساخت مدارک جعلی که قادر به عبور از تست‌های هولوگرام و سیستم‌های امنیتی پیشرفته هستند را برای جاعلان فراهم می‌کند.

گسترش دامنه نفوذ و انواع مدارک سرقتی

بررسی‌ها نشان می‌دهد که این نشت اطلاعاتی با سرعت بسیار بالایی در حال رشد است. تنها در یک بازه زمانی ۲۴ ساعته، تعداد گواهینامه‌های موجود در این پلتفرم حدود ۴۰۰ هزار مورد افزایش یافته است. علاوه بر گواهینامه‌های رانندگی، موارد زیر نیز در لیست فروش قرار داشتند:

• کارت‌های شناسایی و کارت‌های سفر
• کارت‌های پزشکی و مجوزهای کار
• کارت‌های دسترسی مشترک (CAC) دولتی
• کارت‌های اقامت و مدارک بین‌المللی

نقش شرکت‌های واسط و واکنش‌ها

بر اساس تحلیل‌های انجام شده، احتمال می‌رود که نفوذگران به داده‌های جریان‌یافته از طریق سرویس‌های اسکن شخص ثالث دسترسی لحظه‌ای داشته باشند. یکی از شرکت‌های اصلی که از خدمات اسکن استفاده می‌کند، شرکت IDScan.net است که با شرکت‌های بزرگی همچون هرتز (Hertz) همکاری دارد.

گفته می‌شود که پلیس فدرال آمریکا (FBI) اکنون در حال انجام تحقیقات گسترده برای ردیابی منبع این نشت اطلاعاتی عظیم است.

اگرچه پلتفرم Nexus پس از افشاگری‌های اخیر مدتی از دسترس خارج شده است، اما این موضوع مشخص نیست که چه تعداد از کاربران درگیر این حادثه شده‌اند.

نتیجه‌گیری نهایی

این حادثه نشان‌دهنده یک تهدید جدید و پیشرفته در حوزه جرایم سایبری است که از داده‌های خام فراتر رفته و با هدف جعل هویت پیشرفته فعالیت می‌کند. هوشیاری کاربران و نظارت دقیق نهادهای امنیتی برای مقابله با این نوع نشت اطلاعاتی حیاتی است.