На хакерском форуме в даркнете появилась база, содержащая цифровые сканы более 153 млн водительских удостоверений США. По данным исследователя кибербезопасности Трой Ханта, речь идёт о «самой крупной утечке подобного рода за последние годы». Хант подтвердил подлинность образцов из базы, которые ему прислали читатели.

Источником утечки, по предварительным данным, мог стать сервис верификации ID, работающий в Луизиане. Этот сервис обрабатывал документы жителей штата. Пока неясно, через какой именно механизм база попала в открытый доступ — известно лишь, что файлы были выложены единым архивом. Расследованием инцидента занимается ФБР. Официальных комментариев от ведомства пока не поступало.

В утечку попали как сами сканы водительских удостоверений, так и сопутствующие сведения: имя, дата рождения, адрес проживания, номер документа и, частично, данные транспортного средства. Часть файлов датируется периодом, охватывающим несколько десятилетий. Объём базы — свыше 90 ГБ.

Если данные действительно подлинные, утечка может иметь серьёзные последствия. По числу записей она сопоставима с половиной взрослого населения США. Сканы водительских прав используются как элемент KYC (Know Your Customer) при открытии банковских счетов, оформлении кредитов и регистрации финансовых сервисов. Попадание таких сведений в открытый доступ открывает возможности для мошенничества с подменой личности и подделки документов.

Эксперты по информационной безопасности рекомендуют американцам, чьи штаты могли быть затронуты, проверить на специализированных сервисах, не оказывались ли их данные в публичных утечках. Наиболее распространённый — Have I Been Pwned, где база уже добавлена. Дополнительных мер защиты — смена паролей, включение двухфакторной аутентификации, мониторинг кредитной истории — это стандартный набор действий в подобных случаях.

Утечки с участием ID-сервисов в США происходили и раньше. В 2017 году сервис Equifax потерял данные 147 млн американцев, включая номера социального страхования. Нынешний инцидент отличается тем, что в открытый доступ попали именно сканы документов, а не только текстовые поля.

Трой Хант — австралийский исследователь и создатель сервиса Have I Been Pwned. Он занимается агрегацией публичных утечек и помогает пользователям проверять, оказывались ли их данные в открытом доступе.

Подробности утечки продолжают уточняться. «Сводка» следит за развитием событий.