Zusammenfassung:
Eine Darknet-Plattform für den Handel mit Identitätsinformationen namens „Nexus“ hat vor kurzem damit begonnen, mehr als 153 Millionen gescannte Kopien von US-amerikanischen und kanadischen Führerscheinen sowie mehr als 10 Millionen Ausweisdokumente, 3 Millionen Reisedokumente und 579.000 Krankenkarten öffentlich zu verkaufen.
Die Gesamtzahl der lizenzierten Fahrer in den Vereinigten Staaten beträgt derzeit etwa 242 Millionen, was bedeutet, dass fast zwei von drei amerikanischen Fahrern gescannte Kopien ihres Führerscheins in den Dark-Web-Regalen gelistet haben.
Berichten zufolge griff die Sicherheitsforschungsorganisation KrebsOnSecurity in die Ermittlungen ein, nachdem sie Ende letzten Monats einen Hinweis von einem Informanten erhalten hatte. Gründer Brian Krebs führte eine leere Suche auf der Nexus-Website durch und das System lieferte 11,5 Millionen Ergebnisseiten, wobei auf jeder Seite 15 Datensätze angezeigt wurden. Der Gesamtbetrag entsprach im Wesentlichen den von den Hackern geforderten 153 Millionen.
Bei den meisten dieser gescannten Kopien handelt es sich um amerikanische Führerscheine und bei einer kleinen Anzahl um kanadische Führerscheine. Sie beschränken sich nicht nur auf gewöhnliche Führerscheine, sondern umfassen auch hochrangige Dokumente wie gewerbliche Führerscheine (CDL), Militär- und Bundespersonalzertifizierungskarten (CAC).
Noch schockierender ist, dass in der Datenbank auch ein Scan des Führerscheins des US-Verteidigungsministers Pete Hegseth auftauchte.
Krebs entdeckte auch, dass auch die Identität eines stellvertretenden FBI-Direktors enthalten war. Die Hacker verwendeten sogar einen Scan von Krebs‘ Virginia-Führerschein als „Produktpräsentationsmuster“, was ziemlich provokativ war.
Nach eingehender Nachverfolgung identifizierte Krebs die Quelle des Lecks als IDScan.net, einen Anbieter von Identitätsprüfungsdiensten in New Orleans. Das Unternehmen stellt mehr als 20.000 Filialen auf der ganzen Welt Technologie zum Scannen und Verifizieren von Dokumenten zur Verfügung und bearbeitet jeden Monat mehr als 21 Millionen Verifizierungsanfragen. Zu seinen Kunden zählen namhafte Unternehmen wie Hertz Car Rental, Target, FedEx und Caesars Entertainment.
Die Zeitstempel der Führerschein-Scans mehrerer Opfer stimmten genau mit den Aufzeichnungen über die Abgabe ihrer Dokumente an den Hertz-Vermietungsschaltern überein. Die Führerscheine von Krebs und seiner Mutter wurden am selben Tag am selben Hertz-Schalter innerhalb von Sekunden gescannt.
Nexus behauptete, dass die Daten von einem laufenden Eindringen in ein großes Identitätsprüfungsunternehmen stammten und innerhalb von 24 Stunden nach der Entdeckung fast 400.000 neue Führerscheinscans hinzugefügt wurden, was darauf hindeutet, dass die Quelle des Lecks möglicherweise bis heute Daten exportiert. Die FBI-Abteilung in New Orleans hat eine offizielle Untersuchung der Angelegenheit eingeleitet.
Was ziemlich dramatisch ist, ist, dass kurz nach der Veröffentlichung des KrebsOnSecurity-Berichts die Nexus-Website aus dem Dark Web verschwand und durch die Meldung „Dienst ist nicht mehr verfügbar“ ersetzt wurde. Die Sicherheitsgemeinschaft geht jedoch allgemein davon aus, dass Daten, sobald sie in das Darknet-Ökosystem gelangen, viele Male weiterverkauft und kopiert werden. Das Offlineschalten einer Website verhindert nicht die weitere Verbreitung der Informationen.
Der Grund, warum gescannte Führerscheine gefährlich sind, liegt darin, dass sie vollständige biometrische und persönliche Informationen wie Name, Adresse, Geburtsdatum, Ausweisnummer, Fotos und sogar Barcodes enthalten, die direkt verwendet werden können, um Konten unter falschen Namen zu eröffnen, die Identitätsprüfung auf anderen Plattformen zu umgehen usw.
Für hochrangige Beamte wie Hegseth könnte die Weitergabe von Führerscheininformationen auch zu physischen Sicherheitsrisiken führen.Sicherheitsexperten empfehlen Normalbürgern, die befürchten, dass ihre Informationen preisgegeben werden, ihre Kreditauskünfte so schnell wie möglich einzufrieren, Bankkontoänderungen zu überwachen, eine starke Multi-Faktor-Authentifizierung zu aktivieren und mutmaßlichen Identitätsdiebstahl über IdentityTheft.gov zu melden.
Angesichts der Tatsache, dass IDScan-Kunden viele Branchen wie Autovermietung, Einzelhandel, Finanzen und medizinische Versorgung abdecken, hat fast jeder, der in den Vereinigten Staaten gelebt und physische Dokumente vorgelegt hat, einen Grund, seinen Informationssicherheitsstatus zu überprüfen.
Kommentare