Утечка века: 153 млн водительских прав оказались на русском киберфоруме

ФБР начало расследование после появления на русскоязычном киберпреступном форуме данных примерно о 153 млн водительских удостоверений жителей США. Среди предположительно скомпрометированных документов оказалось удостоверение министра обороны США Пита Хегсета. Утечку обнаружил исследователь в области безопасности и приватности Брайан Кребс, причём в архиве были и его собственные данные.

По версии Кребса, источник утечки связан со взломом сервиса проверки личности IDScan, расположенного в штате Луизиана. Компания проводила верификацию документов для известных организаций, включая службу доставки FedEx и сеть проката автомобилей Hertz. IDScan утверждает, что выполняет около 21 млн проверок в месяц, однако официального подробного комментария о случившемся пока не опубликовала.

Данные распространялись на форуме Exploit — давно существующей площадке, которую используют киберпреступники. Архив связывали с сервисом кражи личных данных Nexus. После того как информация об утечке стала публичной, Nexus, по имеющимся данным, исчез из даркнета вместе с предложением.

В архиве были не только американские водительские права. Расследование Кребса показало, что Nexus заявлял о наличии ещё примерно 1,1 млн водительских удостоверений из Канады. Кроме того, в набор якобы входили около 10 млн удостоверений личности, 3 млн проездных документов и международных удостоверений, а также 579 тыс. медицинских карт.

Некоторые записи можно было просматривать до покупки: чувствительные сведения скрывались, но фотографии владельцев отображались, если они были доступны. Иными словами, преступникам предлагали не кота в мешке, а вполне удобный каталог чужих личностей.

Личная история Кребса помогла установить возможный источник данных. В архиве обнаружились водительские права не только самого исследователя, но и его матери. Оба документа ранее использовались при аренде автомобиля в Hertz. Другие пострадавшие также пользовались этой услугой, где для проверки личности применялся IDScan.

Представительница IDScan по маркетингу и операционной деятельности Джиллиан Коссман заявила, что пока не может раскрыть дополнительные сведения, но переданная Кребсом информация помогает расследованию компании. Исследователь узнал об утечке 31 августа 2026 года, а 1 сентября опубликовал результаты проверки.

За это время архив продолжал пополняться: перед публикацией в него добавили почти 400 тыс. новых записей. Затем Nexus исчез, но неизвестно, сколько копий успели скачать покупатели или другие участники форума. Поэтому жителям США и Канады советуют внимательнее следить за подозрительной активностью, поскольку украденные документы могут использоваться для мошенничества и кражи личности.