150 milioane de permise auto pe dark web: cine a lăsat ușa deschisă?

BI-ul confirmă oficial ce mulți suspectau deja de ani buni: datele biometrice ale cetățenilor americani și canadieni circulă liber pe piețele negre digitale, iar printre victime se numără chiar un director-adjunct al agenției care ar trebui să prevină exact astfel de scurgeri — o coincidență care spune mai multe despre amploarea problemei decât orice comunicat oficial.

FBI-ul a anunțat miercuri că investighează un site din dark web după ce jurnalistul independent Brian Krebs a descoperit că platforma vindea scanări digitale ale a peste 150 de milioane de permise de conducere din SUA și Canada. Un purtător de cuvânt al agenției a declarat pentru The Epoch Times: „FBI-ul poate confirma că investighează incidentul. Din cauza naturii continue a investigației, refuzăm să comentăm în continuare.” Nu a fost oferit niciun termen pentru finalizarea anchetei — detaliu care, în sine, ridică semne de întrebare despre gravitatea reală a breșei.

Cum a fost descoperit site-ul

Krebs a găsit platforma criminală, denumită Nexus, promovată pe un forum rusesc de cybercrime. Ce l-a alertat inițial? Propriul său permis de conducere din Virginia apărea ca „mostră gratuită” pe site — un detaliu care, cine beneficiază de această expunere selectivă, rămâne o întrebare deschisă.

Într-un raport publicat pe 1 septembrie, jurnalistul a explicat că nouă persoane afectate de breșă i-au confirmat că scanările erau autentice. „Înregistrarea care conține permisul meu de conducere include șase fișiere imagine — trei perechi de fotografii ale feței și versoului permisului, o scanare de bază, precum și versiuni infraroșu și ultraviolet ale acelorași imagini”, a scris Krebs. „Fiecare fișier are o dată și o oră atașate, iar marcajul temporal de pe scanarea permisului meu corespunde cu o dată din iunie 2025, când am zburat spre Midwest-ul Statelor Unite pentru o înmormântare de familie.”

Sursa datelor — o „companie majoră de verificare a identității”

Site-ul Nexus a devenit inaccesibil imediat după publicarea raportului lui Krebs — o dispariție rapidă care nu face decât să alimenteze suspiciunile despre cine controla, de fapt, această operațiune. Cât timp a fost activ, Nexus pretindea că deține permise de conducere din SUA și Canada, majoritatea documentelor fiind americane.

Cel mai îngrijorător aspect, însă, nu se referă la mecanismul de vânzare, ci la origine: Nexus a afirmat că scanările provin dintr-o breșă în curs la „o companie majoră de verificare a identității”, ale cărei servicii sunt folosite de mai multe companii din topul Fortune 500. Ceea ce nu se menționează în comunicatele oficiale este numele exact al acestei companii — o omisiune care, într-un climat în care verificarea identității digitale devine obligatorie pentru tot mai multe servicii bancare și guvernamentale, nu poate fi trecută cu vederea.

Context extins: o piesă dintr-un puzzle mai mare

Această scurgere se produce într-un moment în care presiunea pentru digitalizarea identității — de la permise digitale la sisteme de verificare biometrică pentru bănci și angajatori — este tot mai mare la nivel global, inclusiv în discuțiile europene despre identitatea digitală unică. Cronologia ridică întrebări: cine beneficiază de fapt de o asemenea scurgere masivă de date, într-un moment în care companiile de verificare a identității devin infrastructură critică pentru sisteme financiare și guvernamentale întregi?

Dacă amploarea acestui furt de informații se confirmă, breșa ar reprezenta una dintre cele mai mari scurgeri de documente de identitate emise de guverne din istoria Americii de Nord, punând un număr enorm de oameni în pericol de fraudă și furt de identitate. Permisele de conducere funcționează ca document principal de identificare la bănci, angajatori, agenții de închirieri și instituții guvernamentale — practic cheia de acces la întreaga viață administrativă a unei persoane.

Persoanele care suspectează că datele lor se numără printre cele expuse ar trebui să își monitorizeze rapoartele de credit, conturile bancare și orice alt cont care se bazează pe date din permisul de conducere pentru autentificare.

Sursă: ZeroHedge News (zerohedge.com)