Утечка века: данные 153 миллионов водительских удостоверений оказались на русском хакерском форуме
ФБР начало расследование после сообщения об утечке данных примерно 153 миллионов водительских удостоверений граждан США. Архив появился на русскоязычном киберпреступном форуме Exploit. Среди предположительно скомпрометированных людей оказался министр обороны США Pete Hegseth.
Утечку обнаружил специалист по безопасности и журналист Brian Krebs. В архиве он нашёл собственное водительское удостоверение, а также документ своей матери. Это неприятное семейное совпадение помогло установить вероятный источник данных: оба удостоверения использовались при аренде автомобиля в Hertz. Другие пострадавшие также сообщали об аренде машин через эту компанию.
Проверка показала, что для подтверждения личности Hertz использовала сервис IDScan, базирующийся в штате Луизиана. IDScan предоставляет проверку документов различным известным компаниям, включая Hertz и FedEx. Компания заявляет, что выполняет около 21 миллиона проверок в месяц, однако на момент публикации расследования не сообщила подробностей об инциденте.
Руководитель маркетинга и операционной деятельности IDScan Jillian Kossman заявила, что пока не может предоставить дополнительную информацию, но переданные Krebs сведения помогли расследованию компании.
Утечка могла включать не только американские водительские удостоверения. В архиве обнаружили ещё около 1,1 миллиона водительских удостоверений из Канады, примерно 10 миллионов удостоверений личности, три миллиона проездных документов и международных удостоверений, а также около 579 тысяч медицинских карт.
По данным Krebs, набор данных продавался через сервис кражи личностей Nexus. Покупателям якобы позволяли предварительно просматривать записи: часть важных сведений скрывалась, но фотографии владельцев документов показывались, если они были доступны. После того как информация об утечке получила огласку, Nexus, по всей видимости, исчез из даркнета вместе с предложением.
Krebs узнал об архиве 31 августа 2026 года. В течение следующих дней он продолжал отслеживать его обновления и заметил прирост почти на 400 тысяч записей. Это означает, что массив данных продолжал пополняться незадолго до публикации расследования 1 сентября.
Теперь главный вопрос звучит не так эффектно, зато гораздо важнее: сколько копий успели скачать до исчезновения архива. Пока ФБР выясняет обстоятельства взлома, жителям США и Канады рекомендуют внимательнее следить за подозрительными письмами, звонками, заявками на кредиты и другими признаками использования украденных персональных данных.
PEREC.RU
История демонстрирует, насколько уязвимыми остаются крупные системы цифровой проверки личности. В сеть предположительно попал массив примерно из 153 миллионов водительских удостоверений граждан США, а также документы из Канады и другие виды удостоверений. Утечка имеет значение не только для американской и канадской аудитории: она показывает общий риск, с которым сталкиваются пользователи сервисов аренды автомобилей, банков, доставки и других компаний, передающих документы сторонним провайдерам.
Ключевая деталь расследования — связь с IDScan, сервисом проверки личности из Луизианы. Brian Krebs смог проследить происхождение данных благодаря тому, что в архиве обнаружились его собственные документы и удостоверение его матери. Оба документа применялись при аренде машин в Hertz. При этом IDScan обслуживал и другие крупные компании, включая FedEx, поэтому круг потенциально затронутых людей может быть значительно шире.
Помимо водительских удостоверений США, в наборе якобы находились 1,1 миллиона канадских прав, 10 миллионов удостоверений личности, 3 миллиона проездных документов и международных удостоверений, а также 579 тысяч медицинских карт. Особую опасность создаёт то, что сервис Nexus позволял предварительно просматривать записи и фотографии владельцев, пусть часть сведений и скрывалась.
После публикации информации Nexus исчез из даркнета, однако удаление объявления не означает удаление уже скачанных копий. До расследования FBI неизвестно, сколько преступников успели получить доступ к архиву и какие именно сведения были извлечены.
Для обычных пользователей главный практический вывод прост: нельзя считать удостоверение безопасным только потому, что оригинал находится у владельца. Если документ использовался у компании, которая передаёт данные подрядчику для проверки личности, информация может оказаться в цепочке систем, о которых клиент даже не знает. Людям, чьи документы могли попасть в утечку, следует контролировать банковские операции, кредитную историю, сообщения от государственных и коммерческих сервисов, а также настороженно относиться к звонкам и письмам, где требуют подтвердить личность или сообщить код. При этом публикация пока описывает предполагаемую утечку: окончательные выводы должны появиться по итогам расследования ФБР и проверок компаний.
