Daniel Wolfram
Ryska hackare lyckades komma över en stor mängd amerikanska och kanadensiska körkort. Detta kan visa sig vara mycket farligt för vissa.
Någon på ett ryskt cyberbrottsforum publicerade nyligen en massiv databas fylld med stulna identitetshandlingar.
Mer än 153 miljoner körkort tillhörande amerikanska och kanadensiska medborgare fanns tillgängliga för åtkomst.
Ett av dem var USA:s försvarsministers körkort.
Hegseth som bevis
Enligt den amerikanske journalisten och cybersäkerhetsexperten Brian Krebs skapades Nexus, en tjänst för identitetsstöld på darknet, denna vecka och erbjöd stulna körkort, pass och medicinska journaler.
Federala brottsbekämpande myndigheter ingrep då snabbt. Sidan togs offline kort efter att FBI inlett en utredning.
Krebs hittade sina egna dokument
Hackarna hävdade att de lyckades stjäla uppgifterna genom att hacka en ledande IT-identifikationstjänst som används av världens rikaste företag.
Brian Krebs utredning tog en intressant vändning när han sökte på sitt eget namn och fann att ett par av de läckta dokumenten tillhörde honom och hans mor.
Dessa dokument innehöll personlig information om dem från biluthyrningsföretaget Hertz. Dokumenten laddades upp samma dag som de hyrde ett fordon från företaget.
Utbredd identitetsrisk
Säkerhetsforskaren Zach Edwards upptäckte också sitt eget körkort i läckan efter att ha besökt en Planet 13-cannabisbutik. Denna leverantör förlitar sig på IDScan, en mjukvaruleverantör baserad i New Orleans.
IDScan samarbetar med stora varumärken som Hertz, Target och FedEx. IDScan bekräftade att en intern utredning pågår.
Larry Baldwin, specialist inom cybersäkerhet, säger att denna läcka innebär flera integritetshot för medborgare som inte vill bli funna, såsom personer som befinner sig i ett vittnesskyddsprogram.
”Precis när det verkar som att vi gör framsteg med att förbättra autentiseringskontroller genom körkortsverifieringssystem, händer detta och själva det som dessa förbättringar är beroende av komprometteras”, sade Baldwin.
