Die Außenstelle des FBI in New Orleans hat am Dienstag eine offizielle Untersuchung zu einem neuen Identitätsdiebstahldienst im Dark Web eingeleitet, der digitale Scans von über 153 Millionen Führerscheinen und über 10 Millionen Personalausweisen von Einwohnern der USA und Kanadas verkauft. Laut einem Bericht von KrebsOnSecurity scheint die Dark-Web-Datenbank Bilder von Führerscheinen und Personalausweisen abzugreifen, die von einem in Louisiana ansässigen Identitätsüberprüfungsunternehmen namens idscan.net gesammelt wurden. Ungefähr zwei Stunden nachdem Krebs On Security den ursprünglichen Bericht über die massive Operation veröffentlicht hatte, verschwand die Website aus dem Dark Web, aber das bedeutet nicht, dass die Geschichte hier endet.
Der Autor Brian Krebbs ist ein Computer- und Internetsicherheitsexperte, der 14 Jahre lang als Reporter für die Washington Post tätig war, bevor er für mehrere andere Publikationen als Cybersicherheitsexperte arbeitete. Krebbs wurde auf diese Geschichte aufmerksam gemacht, weil er darauf aufmerksam gemacht wurde, dass sein Virginia-Führerschein als Gratisprobe im Verkaufsthread der dunklen Website auf Exploit, einem russischen Forum zur Cyberkriminalität, verwendet wurde. Auf der Website wurde auch der Führerschein des US-Verteidigungsministers Peter Hegseth zum Verkauf gefunden.
Krebbs‘ Berichterstattung fand gemeinsame potenzielle Quellen für die Datenlecks
Der Dienst hieß Nexus und Krebbs fand Identitätsdaten in Form von Führerscheinen, Personalausweisen, Karten von Marihuana-Apotheken, Regierungsausweisen, Krankenkarten und anderen Reisedokumenten, aber keine Pässe. Jede Datei auf Nexus wies ein Datum und einen Zeitstempel auf, was es Krebbs ermöglichte, potenzielle Quellen seiner eigenen durchgesickerten Informationen sowie einiger seiner Freunde und Familienmitglieder einzugrenzen.
Krebbs erhielt von über einem Dutzend seiner Freunde und Familienmitglieder die Erlaubnis, auf Nexus nach ihren Lizenzen zu suchen, und fand neun ihrer Lizenzen auf der Website. Er konnte bestätigen, dass jede Person an oder sehr nahe an den den Bildern beigefügten Daten und Zeitstempeln gereist war, und er fand auch Zusammenhänge mit dem häufig kontrovers diskutierten Autovermieter Hertz. Er stellte fest, dass drei seiner Verbindungen, deren Lizenzen sich auf Nexus befanden, ihre Lizenz nicht zum Fliegen, sondern nur bei Hertz zum Mieten von Autos genutzt hatten, und er stellte fest, dass der Zeitstempel auf einem seiner Lizenzfotos mit der Lizenz einer seiner Mutter übereinstimmte und dass beide ihre Lizenzen nur wenige Augenblicke voneinander entfernt an Hertz übergeben hatten.
Krebbs wandte sich an idscan, das mitteilte, man untersuche die Angelegenheit, habe aber noch keine offizielle Stellungnahme oder inhaltliche Antwort übermittelt. Er sprach auch mit Larry Baldwin, leitender Geheimdienstforscher beim Cybersicherheitsunternehmen Cybera, der sagte: „Der Nexus-Identitätsdiebstahldienst stellt mehrere ernsthafte Sicherheits- und Datenschutzbedrohungen dar und wies darauf hin, dass staatlich ausgestellte Führerscheine häufig als Identitätsnachweis bei der Eröffnung neuer Kreditlinien verwendet werden. Baldwin sagte, der Dienst könne auch viele Menschen gefährlich entlarven, die nicht gefunden werden wollen, aber ihr Aussehen nicht sinnvoll ändern können (oder zumindest nicht genug, um die heutigen KI-basierten Bildabgleichstools zu täuschen).“
Das neueste Update bezüglich dieses massiven Lecks vertraulicher persönlicher Daten ist immer noch, dass die Nexus-Website nicht mehr im Dark Web sichtbar war, wir werden die Situation jedoch weiterhin auf Aktualisierungen überwachen.
