سرویسی تازه با نام «Nexus» که این هفته در دارک‌وب راه‌اندازی شده، اسکن دیجیتال بیش از ۱۵۳ میلیون گواهینامهٔ رانندگی متعلق به شهروندان آمریکا و کانادا را به فروش گذاشته است. بر اساس بررسی‌های انجام‌شده و مصاحبه با افرادی که گواهینامه‌شان در این سرویس یافت شده، به نظر می‌رسد منبع این داده‌ها یک شرکت تأیید هویت مستقر در لوئیزیانا باشد. اداره تحقیقات فدرال آمریکا (FBI) اعلام کرده دفتر نیواورلئان این نهاد تحقیقاتی رسمی دربارهٔ منشأ این تصاویر آغاز کرده است.
این سرویس روز دوشنبه ۳۱ اوت توسط کاربری تازه در انجمن سایبری روسی «Exploit» تبلیغ شد و مدعی دسترسی به اسناد هویتی بیش از ۱۷۰ میلیون نفر در آمریکای شمالی است؛ شامل بیش از ۱۰ میلیون کارت شناسایی، بیش از سه میلیون سند مسافرتی یا هویت بین‌المللی و دست‌کم ۵۷۹ هزار کارت پزشکی. جست‌وجوی بدون پارامتر در این پایگاه حدود ۱۱.۵ میلیون صفحه نتیجه نشان می‌دهد که نشان‌دهندهٔ صحت رقم اعلام‌شده است. اکثر رکوردها متعلق به آمریکایی‌هاست، اما جست‌وجوی گواهینامه‌های کانادایی حدود ۱.۱ میلیون نتیجه با بیشترین تمرکز در انتاریو (۴۷۳ هزار و ۶۷۳ رکورد) بازمی‌گرداند. در میان این اسناد، کارت‌های داروخانه‌های فروش ماری‌جوانا نیز دیده می‌شود و برخی رکوردها با برچسب‌های «CDL» یا «CAC» مشخص شده‌اند.
گردانندگان Nexus مدعی‌اند تصاویر گواهینامه‌ها از یک نفوذ فعال به «یک شرکت بزرگ تأیید هویت» به‌دست آمده که مشتریانش شامل چند شرکت فهرست فورچون ۵۰۰ هستند. تنها در بازهٔ ۲۴ ساعت، تعداد رکوردهای گواهینامه نزدیک به ۴۰۰ هزار افزایش یافته که نشان می‌دهد داده‌های تازه به‌طور مستمر بارگذاری می‌شود.
بررسی رکورد شخصی نویسنده نشان داد هر پرونده شامل شش فایل تصویری است: دو زوج عکس از روی و پشت گواهینامه، یک اسکن ساده و نسخه‌های مادون‌قرمز و فرابنفش، همراه با زمان‌نگاشت. در میان نزدیک به دوازده دوست و خانواده‌ای که برای بررسی داوطلب شدند، گواهینامهٔ نُه نفر یافت شد و همگی تاریخ‌های سفر خود را با زمان‌نگاشت تصاویر تطبیق دادند؛ به نظر می‌رسد منطقهٔ زمانی گرینویچ (GMT) باشد. هیچ پاسپورتی در این مجموعه داده یافت نشد و الگوی داده‌ها به‌جای فرودگاه‌ها، به سمت شرکت اجارهٔ خودرو هرتز اشاره دارد؛ از جمله موردی که گواهینامهٔ مادر نویسنده نیز با فاصلهٔ چند ثانیه از زمان‌نگاشت گواهینامهٔ خودش یافت شد، درست همان لحظه‌ای که هر دو گواهینامه را همزمان به نمایندهٔ هرتز تحویل داده بودند.
زاک ادواردز، پژوهشگر امنیت و حریم خصوصی و بنیان‌گذار سرویس DecryptAds، نیز گواهینامهٔ خود را در این سرویس یافت؛ زمان‌نگاشت آن با سفر اخیرش به کنفرانس امنیتی DEFCON در لاس‌وگاس مطابقت داشت. او گواهینامه‌اش را در ایست بازرسی TSA، یک داروخانهٔ ماری‌جوانا و هتل آریا ارائه کرده بود، اما تنها دستگاهی که مطمئن بود گواهینامه‌اش را اسکن کرده، همان داروخانه یعنی «Planet13» بود. این زنجیرهٔ داروخانه از سال ۲۰۲۲ قراردادی انحصاری برای تأیید هویت با شرکت idscan.net داشته است.
صفحهٔ اعتماد وب‌سایت idscan.net فهرستی از مشتریانش را نشان می‌دهد که شامل هرتز، تارگت، فدکس، موتورولا سولوشنز و سزارز انترتینمنت است؛ این شرکت ادعا می‌کند ماهانه بیش از ۲۱ میلیون تأیید هویت در بیش از ۲۰ هزار مکان در سراسر جهان انجام می‌دهد و فناوری آن گواهینامه‌ها را با نور مادون‌قرمز و فرابنفش اسکن می‌کند. این شرکت اعلام کرده در حال بررسی موضوع است اما هنوز بیانیهٔ رسمی کاملی ارائه نکرده است.
خبر این تحقیق به گوش FBI رسید، احتمالاً پس از آنکه مشخص شد Nexus حتی گواهینامهٔ معاون مدیر FBI را نیز برای فروش گذاشته است. در تماسی با نیم‌دوجین مأمور FBI از جمله مقامات ارشد بخش سایبری این سازمان، مشخص شد دفتر نیواورلئان همان روز تحقیقاتی رسمی دربارهٔ نفوذ احتمالی به idscan.net آغاز کرده است.
لری بالدوین، پژوهشگر ارشد اطلاعات در شرکت امنیت سایبری Cybera، نیز گواهینامهٔ خود را در Nexus یافت که با تاریخ یک اجارهٔ خودروی اخیر از هرتز مطابقت داشت. او هشدار داد این افشاگری می‌تواند افرادی را که قصد ناشناس ماندن دارند، از جمله قربانیان خشونت خانگی یا افراد تحت برنامهٔ حفاظت از شاهدان، در معرض خطر قرار دهد.
در به‌روزرسانی ۸ سپتامبر، idscan.net اعلام کرد که «یک طرف غیرمجاز احتمالاً به اطلاعات مشتریان از جمله نام کامل و شمارهٔ گواهینامه یا دیگر مدارک هویتی دولتی دسترسی یافته یا آن‌ها را کپی کرده است» و اعلام کرد در حال اطلاع‌رسانی به افراد آسیب‌دیده و ارائهٔ خدمات حفاظت اعتباری است. همچنین سخنگوی سزارز انترتینمنت در ۲ سپتامبر گفت این شرکت از فوریهٔ ۲۰۲۵ دیگر از سامانهٔ VeriScan استفاده نکرده است. ساعاتی پس از انتشار این گزارش، وب‌سایت Nexus در دارک‌وب ناپدید شد و صفحهٔ ورود آن با پیامی ساده جایگزین شد: «این سرویس دیگر در دسترس نیست.»
منابع
تلنگرهای مرتبط
آسیب‌پذیری بحرانی CVSS 10 در دستگاه SIMATIC IoT2050 زیمنس
سازمان‌هایی که تجهیزات IoT صنعتی را بدون تفکیک شبکه‌ای مناسب به زیرساخت ابری متصل می‌کنند، عملاً یک نقطه شکست واحد برای کل زنجیره عملیاتی ایجاد کرده‌اند؛ اصلاح نسخه به‌تنهایی کافی نیست، معماری دسترسی هم باید بازبینی شود.
[تست تلنگر] آسیب‌پذیری بحرانی در ابزار مدیریت از راه دور کشف شد
این یک جملهی نمونه برای بینش کوتاه است که باید روی کارت آرشیو دیده شود.
