Lažni dokumenti nikad lakši za pravljenje: Hakeri došli do provera koje koriste aerodromi i hoteli

Stručnjaci za sajber bezbednost otkrili su servis na mračnoj mreži pod nazivom Nexus koji je prodavao više od 153 miliona skeniranih vozačkih dozvola i ličnih dokumenata. Nakon što je sajt razotkriven, momentalno je ugašen, dok je američki FBI pokrenuo opsežnu istragu zbog sumnje da su kompromitovani sami sistemi koje kompanije koriste za verifikaciju identiteta.

Baza je sadržala i ultraljubičaste i infracrvene snimke dokumenata koji služe za proveru zaštitnih elemenata protiv falsifikovanja. Zbog toga ovo curenje predstavlja znatno veću opasnost od klasične krađe tekstualnih podataka poput imena ili matičnog broja.

Preporučujemo

Hakeri su nudili skenove vozačkih dozvola, pasoša, pa čak i vojnih i medicinskih kartica. Prema bazi podataka, najviše oštećenih građana dolazi iz Sjedinjenih Američkih Država i Kanade.

Hakeri upali u sistem koji proverava dokumenta na šalterima

Istraga koju je sproveo novinar Brajan Krebz pokazala je da se vremenske oznake na ukradenim skenovima u potpunosti poklapaju sa momentima kada su vlasnici pokazivali svoje dozvole na šalterima kompanija za rentiranje automobila i u hotelima. Sumnja je pala na kompaniju IDScan.net, čije sisteme koristi više od 20.000 lokacija širom sveta, uključujući velikane poput kompanije Hertz.

Istraživač Leri Boldvin i stručnjak za privatnost Zak Edvards pronašli su sopstvene dokumente u bazi. Njihovi skenovi nastali su u trenucima kada su iznajmljivali automobile ili se prijavljivali na recepcijama tokom konferencija.

Predstavnici ugrožene kompanije potvrdili su da vode internu istragu, ali nisu iznosili detalje. Trgovački lanac Target pismenim putem se ogradio od ovog incidenta i saopštio da ne šalje podatke kupaca navedenom servisu.

Informacije ove vrste omogućavaju kriminalcima pravljenje uverljivih falsifikata koji prolaze napredne bezbednosne provere. Stručnjaci upozoravaju da su u najvećim problemima osobe koje iz bezbednosnih razloga moraju kriti svoju lokaciju, poput žrtava nasilja u porodici i svedoka pod zaštitom.

(Telegraf.rs)