Adatvédelmi rémálom van kibontakozóban az Atlanti-óceán túlfelén, miután 153 milliónál is több amerikai és kanadai jogosítvány beszkennelt másolata bukkant fel a dark weben. A dokumentumokat egy Nexus nevű szolgáltatáson keresztül kínálták, és a csomagban nem csupán autóvezetéshez elengedhetetlen fényképes igazolványok, hanem egészségügyi kártyák, munkaviszonnyal kapcsolatos iratok és lakcímkártyák is szerepeltek.
A kiszivárgott adatok hitelességét Brian Krebs kiberbiztonsági újságíró személyesen is ellenőrizte. A bűnözők ugyanis megmutatták neki a saját jogosítványának beszkennelt másolatát, és más érintettek is megerősítették, hogy valóban a saját dokumentumaikat látták viszont. A hackerek Pete Hegseth amerikai védelmi miniszter jogosítványának másolatához is hozzájutottak, ami egy magas rangú kormányzati tisztviselő esetében már önmagában is komoly biztonsági aggályokat vet fel.
Krebs egy Louisiana államban működő személyazonosság-ellenőrző vállalatot, az IDScant nevezte meg a szivárgás lehetséges forrásaként. A lehetséges kapcsolatot az jelenti, hogy az érintettek közül sokan korábban a Hertz autókölcsönzőnél béreltek járművet, amely az IDScan szolgáltatását használja az ügyfelek azonosítására. A cég ügyfelei között megtalálható továbbá a Target, a FedEx, a Motorola és a Jack Henry is. Krebs feltételezését látszik alátámasztani, hogy az FBI New Orleans-i irodája indított nyomozást az ügyben.
even the cybersecurity journalist reporting this found his own drivers license listed for sale. brian krebs learned about the database because someone tipped him off that his id was being used as the free sample to advertise it. https://t.co/CPq4ykFKRO pic.twitter.com/amSVLQiVVQ
— Michael Rusch (@weeddude) September 2, 2026
A Nexus, amely eredetileg egy orosz kiberbűnözői fórumon, az Exploiton hirdette szolgáltatásait, azóta bezárt, a bejelentkezési oldal pedig már arról tájékoztat, hogy a platform nem érhető el. Bár az mindenképpen jó hír, hogy a hatalmas dokumentumcsomag jelenleg nem vásárolható meg a dark weben, ettől még az egyszer már megszerzett adatok nem tűntek el.
