Kryptosamfunnet diskuterer Nexus-lekkasjen
Denne uken diskuterer kryptosamfunnet hvordan cybersikkerhetseksperter fra Krebs on Security, ledet av forsker og journalist Brian Krebs, har oppdaget en tjeneste på det mørke nettet kjent som Nexus. Denne tjenesten påstår å selge skanninger av mer enn 153 millioner førerkort fra personer som bor i USA og Canada. Oppdagelsen har utløst et ramaskrik mot Know Your Customer (KYC)-politikken og hvordan den truer vanlige mennesker.
Oppdagelsen av Nexus
Den 31. august ble Brian Krebs varslet om en ny tjeneste for identitetstyveri på det mørke nettet. Den dype webplattformen kalles Nexus, og den ble angivelig annonsert på det russisk-språklige forumet kjent som Exploit. Ifølge Krebs» rapport blir 153 millioner førerkort fra amerikanske og kanadiske borgere solgt. I tillegg er millioner av andre identitetsdokumenter også tilgjengelige for kjøp. Den 1. september skrev Krebs at teamet hans hadde fått vite at New Orleans-feltkontoret til Federal Bureau of Investigation (FBI) har startet en offisiell etterforskning av kilden til bildene.
Detaljer om lekkasjen
Nexus påstår å ha 153,347,439 førerkortoppføringer fra personer i begge land. I tillegg sier selgerne på det mørke nettet at de har 10,335,678 identitetskortoppføringer, 3,304,030 reisedokumenter og pass, samt 579,000 medisinske kort. Rapportene indikerer at flertallet av oppføringene tilhører amerikanske individer. Krebs bekreftet også ektheten av disse skanningene med folks tillatelse, og ekte individer ble identifisert. Cybersikkerhetsrapporten indikerte at lisensene inkluderte både front- og bakbilder, og mange inneholdt infrarøde og ultrafiolette versjoner. Tyvene skrøt også av at de hadde skanninger av identifikasjonen til den amerikanske forsvarsministeren Pete Hegseth, spesifikt hans førerkort.
Reaksjoner fra kryptosamfunnet
«KYC er en svindel som setter millioner av uskyldige mennesker i fare, slik at regulatorer kan føle at de gir verdi til verden,» bemerket Erik Voorhees, grunnlegger av Venice.ai og Shapeshift, på X om lekkasjen av førerkortene fra USA og Canada.
«KYC- og AML-politikken gjør langt mer for å sette uskyldige mennesker i fare enn den gjør for å fange kriminelle. Motiverte kriminelle omgår overholdelse med stjålne identiteter, mules, skallfirmaer og korrupte innsidere,» uttalte den populære kryptokontoen på X, kjent som TFTC.
Trusselen mot nasjonal sikkerhet
I et intervju med Hawaii Tribune Herald kalte trusselforsker Zach Edwards fra Infoblox hendelsen uten sidestykke: «Det har aldri vært et brudd på førerkort i denne skalaen,» insisterte forskeren. Han argumenterte også for at bruddet «skapte legitime nasjonale sikkerhetsrisikoer for høyprofilerte individer.» Mens FBI har kommentert til noen av cybersikkerhetsforskerne, har de ikke publisert en formell pressemelding på sitt offisielle nettsted. Etterforskerne har ikke avslørt en definitiv kilde til dataene eller det faktiske antallet førerkort som er bekreftet lekket. Dette etterlater millioner av amerikanere og kanadiere i uvisshet.
Fremtidige tiltak
Per nå er det ukjent om føderale rettshåndhevende myndigheter vil ta opp dette videre med en liste over berørte individer eller organisasjoner. Torsdag kunngjorde SoFi Technologies, Inc. og Payward, morselskapet til Kraken, et partnerskap som har som mål å forbedre digitale eiendeler.
