Bresă de securitate masivă suspectată la un serviciu major de verificare a identității

Un posibil atac masiv asupra unui serviciu de verificare a identității a fost raportat de expertul în securitate Brian Krebs, care a descoperit că datele a peste 150 de milioane de ID-uri din SUA și Canada sunt disponibile pe Nexus, un site de furt de identitate recent lansat pe dark web. Potrivit lui Krebs, hackerii au adăugat aproximativ 500.000 de noi documente zilnic pe Nexus, iar datele par să provină de la o companie majoră de verificare a identității.

Brian Krebs a confirmat că permisul său de conducere a fost găsit în baza de date, iar fotografia secretarului Apărării, Pete Hegseth, este de asemenea listată pe Nexus. Departamentul de Apărare evaluează acum rapoartele privind această breșă de securitate. Expertul Zach Edwards și Brian Krebs au identificat IDScan, o companie din Louisiana care verifică milioane de ID-uri la nivel global, ca fiind sursa probabilă a datelor compromise.

Jillian Kossman, COO al IDScan, a declarat că firma investighează incidentul. FBI New Orleans a început, de asemenea, o anchetă cu privire la această breșă de date. Nexus a devenit inaccesibil la scurt timp după ce Krebs a dezvăluit informațiile.

În contextul în care guvernele implementează tot mai multe legi de verificare a vârstei, experții avertizează că stocarea documentelor de identitate prezintă riscuri de furt de către hackeri.