Kathrine Frich
Att hitta sin egen information online är en skrämmande upplevelse.
Vi lämnar ständigt ut våra personuppgifter i den moderna världen.
De flesta antar att dessa digitala valv är säkert låsta.
Men ett uppseendeväckande nytt dataintrång bevisar exakt hur skör vår säkerhet egentligen är.
En omfattande marknadsplats
Cybersäkerhetsexperten Brian Krebs avslöjade denna vecka en massiv ny digital marknadsplats. Han fann en identitetsstöldtjänst som kallar sig Nexus, vilken opererar direkt på dark web.
Enligt Irish Star annonserades den olagliga plattformen nyligen på ett ryskt cyberbrottsforum. Den enorma omfattningen av den stulna informationen är svår att greppa.
Nexus hävdar att de innehar häpnadsväckande 170 miljoner identitetshandlingar. Detta digitala lager ska enligt uppgift inkludera 153 miljoner körkort enbart från USA och Kanada.
Databasen innehåller mycket mer än bara körkort. Krebs rapporterade att köpare även kan hitta tio miljoner grundläggande ID-kort, tre miljoner internationella resehandlingar och cirka 579 000 sjukvårdskort.
Försäljning av en regeringsmedlem
Att hitta sin egen information online är en skrämmande upplevelse. Situationen eskalerar till en fråga om nationell säkerhet när offret sitter i presidentens kabinett.
Bland de stulna filerna kan brottslingar köpa en skannad kopia av Pete Hegseths körkort till ett förvånansvärt lågt pris. Krebs noterade att försvarsministerns personliga dokument listades för bara 100 US-dollar.
Hackarna skröt stolt om sin långvariga operation på det ryska forumet. De berättade för användarna: ”Vi har kontinuerligt exfiltrerat nya data i över ett år till vår privata databas.”
För att locka köpare förklarade säljarna hur deras shoppingsystem fungerar. De skrev: ”Register finns tillgängliga för förhandsgranskning före köp, med relevant information maskerad. Kundfoton visas om tillgängliga.”
Sökandet efter läckan
Ingen vet exakt hur brottslingarna genomförde denna massiva datastöld. Krebs misstänker dock att hackarna framgångsrikt bröt sig in hos IDScan.net, en leverantör av identitetsverifiering baserad i New Orleans.
Experten fann att hans egen identifikation hade komprometterats i intrånget. Ännu mer alarmerande är att dark web-sajten tydligen erbjuder vanliga passerkort som används av statligt anställda för att komma in i säkra byggnader.
Hegseth har inte offentligt kommenterat sin stulna information. Den 46-årige tidigare Fox News-medarbetaren och militärveteranen står redan inför intensiv politisk granskning. Nu måste regeringen hantera denna oroande digitala läcka.
En talesperson för försvarsdepartementet kommenterade säkerhetsfrågan till TechCrunch. De höll sitt svar kort och bekräftade endast att myndigheten är ”medveten om dessa rapporter och utvärderar dem”.
Källor: Irish Star, TechCrunch
