Як хидмати нави дуздии ҳувият дар веби торик оғоз шудааст, ки сканҳои рақамии беш аз 153 миллион шаҳодатномаи ронандагиро аз одамони Иёлоти Муттаҳида ва Канада мефурӯшад. Бар асоси мусоҳибаҳо бо афроде, ки литсензияҳои онҳо дар ин хадамот барои харидорӣ дастрасанд, чунин ба назар мерасад, ки он тасвирҳои аз ҷониби як ширкати васеъ истифодашавандаи санҷиши шахсияти воқеъ дар Луизиана ҷамъоварӣшударо сифон мекунад. KrebsOnSecurity инчунин фаҳмид, ки идораи саҳроии Ню Орлеан Бюрои федералии тафтишот (ФБР) имрӯз таҳқиқи расмии манбаи ин аксҳоро оғоз кард.
Сабт дар ин хидмати дуздии шахсият мавҷуд аст, ки шаҳодатномаи ронандагии вазири дифои ИМА Пит Ҳегсетро дар бар мегирад, яке аз чанд мансабдорони баландпояи ҳукумати ИМА, ки шаҳодатномаи ронандагии онҳоро барои фурӯш пайдо кардан мумкин аст.
Рӯзи душанбе, 31 август, як манбаъ KrebsOnSecurity-ро аз хидмате, ки корбари нав дар форуми киберҷиноятҳои Русия таблиғ кардааст, огоҳ кард. Истисмор кардандастрасиро ба сканҳои рақамии ҳуҷҷатҳои шахсияти беш аз 170 миллион нафар дар Амрикои Шимолӣ пешниҳод мекунад. Манбаъ онро ба таваҷҷӯҳи ман овард, зеро соҳиби ин хидмати дуздии шахсият шаҳодатномаи ронандагии Вирҷинияи маро ҳамчун намунаи ройгон дар риштаи фурӯши ибтидоии худ дар Exploit пешниҳод кард.
Хизматрасонӣ, дубляж Nexusиддао дорад, ки беш аз 153 миллион шаҳодатномаи ронандагӣ барои мардум дар Иёлоти Муттаҳида ва Канада ва инчунин беш аз 10 миллион корти шахсият доранд; зиёда аз се миллион ҳуҷҷатҳои сафар ва/ё ID-и байналмилалӣ; ва камаш 579.000 кортҳои тиббӣ.
Аз назар гузаронии зуд ба Nexus маълум мекунад, ки онҳо эҳтимол дар бораи ин рақами 153 миллион муболиға намекунанд: Ҷустуҷӯи холӣ дар Nexus (бе ягон параметрҳои ҷустуҷӯ ворид карда шудааст) тақрибан 11,5 миллион саҳифа натиҷаҳоро бармегардонад, ки дар як саҳифа тақрибан 15 натиҷа нишон дода мешавад. Он ҳуҷҷатҳои одамони ҳам Канада ва ҳам Иёлоти Муттаҳидаро дар бар мегирад, аммо қисми зиёди ин сабтҳо ба амрикоиҳо рост меоянд: ҷустуҷӯи танҳо шаҳодатномаҳои ронандагии Канада тақрибан 1,1 миллион натиҷаро бармегардонад, ки консентратсияи калонтарин дар Онтарио (473,673 сабт).
Аҷиб аст, ки сабтҳои шахсият на танҳо шаҳодатномаҳои ронандагӣ, балки кортҳои диспансерии марихуанаро низ дар бар мегиранд. Баъзе аз сабтҳо “манбаъ” -и худро ҳамчун “CDL” номбар мекунанд, ки эҳтимолан барои “литсензияи ронандагони тиҷоратӣ” кӯтоҳанд. Дигар сабтҳо дорои аломати сарчашмаи “CAC” мебошанд, ки метавонад ба Кортҳои дастрасии умумӣ, кортҳои шахсияти аз ҷониби ҳукумат додашуда, ки дастрасии ҷисмониро ба биноҳои ҳукуматӣ ва утоқҳои бехатарро фароҳам меорад, ишора кунад.
Одамон дар паси Nexus иддао доранд, ки тасвирҳои литсензия аз вайронкунии фаъол дар “як ширкати бузурги тасдиқкунандаи шахсият”, ки муштариёни он ширкатҳои сершумори Fortune 500-ро дар бар мегиранд, бармеояд.
Маҷмӯи сабтҳо, ки аз ҷониби хадамоти дуздии шахсияти Nexus номбар шудаанд. Шумораи сабти шаҳодатномаҳои ронандагӣ дар тӯли ҳамагӣ 24 соат тақрибан 400,000 афзоиш ёфтааст.
“Мо дар тӯли зиёда аз як сол пайваста маълумоти навро ба махзани шахсии худ интиқол медиҳем” гуфт хидмат дар паёми муқаддимавии худ дар бораи Exploit. “Сабтҳоро пеш аз харид бо маълумоти дахлдор таҳрир кардан мумкин аст. Агар дастрас бошад, аксҳои муштариён намоиш дода мешаванд.”
Воқеан, дар тӯли 24 соати охир, шумораи сабтҳои шаҳодатномаи ронандагӣ, ки дар Nexus дастрасанд, тақрибан 400,000 афзоиш ёфтааст, ки ин аз он шаҳодат медиҳад, ки маълумоти литсензияи нав дуздидашуда ҷамъоварӣ ва ба ин хидмат ба таври ниммунтазам бор карда мешаванд.
Сабти дорои шаҳодатномаи ронандагии ман шаш файли тасвириро дар бар мегирад: се ҷуфт аксҳои пеш ва пушти иҷозатнома, сканкунии тасвири асосӣ, инчунин версияҳои инфрасурх ва ултрабунафши ҳамон тасвирҳо. Ба ҳар як файли тасвир сана ва тамғаи вақт замима карда мешавад ва тамғаи вақт дар скан кардани иҷозатномаи ман ба санаи моҳи июни соли 2025 мувофиқат мекунад, ки ман барои иштирок дар маросими дафни оилавӣ ба Иёлоти Муттаҳидаи Амрико парвоз карда будам.
Баъзе аз 153 миллион+ сканҳои литсензиявӣ, аз ҷумла ман, дорои шаш файли тасвирӣ бо сана ва тамғаҳои вақт ба номи файл замима шудаанд. На ҳама сабтҳо аксҳоро дар бар мегиранд ва баъзеҳо, ки аксҳоро доранд, номи файлҳои алоқамандро намоиш намедиҳанд.
KrebsOnSecurity нияти кашф кардани манбаи ин маълумотро барои дарёфти иҷозатномаи худ дар ин хадамот беш аз даҳ нафар аз дӯстон ва аъзои оила дархост кард. Ҳар як шахсе, ки литсензияашро ёфтан мумкин буд (нӯҳ нафари онҳо) тасдиқ карданд, ки дар мӯҳрҳои вақт ба тасвирҳои онҳо замимашуда ё ба санаҳои хеле наздик сафар кардааст. Ҳанӯз маълум нест, ки ин тамғаҳои вақт дар кадом минтақаи вақт ҷойгиранд, аммо аз баррасии сабтҳои иҷораи мошин, ки чанд нафаре, ки дар ин тадқиқот кӯмак кардаанд, чунин ба назар мерасад, ки минтақаи вақт ба вақти миёнаи Гринвич (GMT) муқаррар шудааст.
Дар аввал ман фикр мекардам, ки манбаи маълумот шояд бо фурудгоҳҳо иртибот дошта бошад. Аммо, вақте ки маълум шуд, дар ин маҷмӯаи маълумот ҳеҷ гуна шиноснома мавҷуд набуд, ин назария аз тиреза берун шуд. Ҳамчунин, танҳо бархе аз онҳое, ки дар ин пажӯҳиш кумак кардаанд, гуфтаанд, ки дар рӯзи сафарашон шаҳодатномаи ронандагии худро дар фурудгоҳ нишон додаанд. Як шахсе, ки иҷозатномааш дар Nexus буд, ба наздикӣ тамоман парвоз накарда буд, аммо аз Герц дар давоми якчанд моҳ тақрибан дар санаи тамғаи вақташон.
Ду нафаре, ки ба кӯмак розӣ шуданд, кормандони федеролӣ ҳастанд, ки гуфтанд, ки ҳангоми гузаштан аз амнияти фурудгоҳ шаклҳои дигари шахсияти ҳукуматро муштараканд. Аммо, ин афрод ҳар кадоме гуфтанд, ки онҳо шаҳодатномаи ронандагии давлатиро дар ҳамон рӯз ҳангоми иҷораи мошинҳо дар таъиноти худ мубодила кардаанд ва ҳарду мошинҳои худро аз Ҳертс иҷора гирифтаанд.
Пас аз дарёфти ёддошт дар тақвими ман дар рӯзи парвози ман дар моҳи июни соли 2025, ки ба ман хотиррасон мекунад, ки шиносномаамро биёрам, ман ба ёд овардам, ки ҳангоми гузаштан аз фурудгоҳи миллии Рейган ҳеҷ гоҳ шаҳодатномаи ронандагии худро мубодила накардаам, зеро ман ҳанӯз ID воқеӣ надоштам, шаҳодатномаи ронандагии мукаммали амният, ки ҳоло аз ҷониби Маъмурияти Амнияти Нақлиёт (TSA) барои тамоми сафарҳои дохилӣ талаб карда мешавад. Ба ҷои ин, ман ба агенти TSA шиносномаи амрикоии аз ҷониби ҳукумат додаи худро нишон додам.
Ин ҷо ҷолиб аст: ман тавонистам дар ин хидмат шаҳодатномаи ронандагии модарамро пайдо кунам ва тамғаҳои вақт барои тасвирҳои ӯ аз ман ҳамагӣ чанд сония фарқ доранд. Ин ҷолиб аст, зеро ҳардуи мо иҷозатномаҳои худро ба намояндаи мошини иҷораи Hertz дар як вақт супоридем.
Ба гуфтаи модарам, ягона ҷое, ки ӯ то он рӯз шаҳодатномаи ронандагӣ додааст, ширкати мошинҳои иҷора буд ва агар хотира хидмат кунад, ин барои ман низ дуруст аст. Ман дар ёд надорам, ки намояндаи мошини иҷора иҷозатномаи моро ба ягон намуди мошин ворид карда бошад, аммо дар ёд дорам, ки ҳангоми имзо кардани варақаҳои гуногун онҳо онҳоро дар паси пешта чанд дақиқа нигоҳ медоштанд. KrebsOnSecurity аз Ҳерт шарҳ талаб кард ва дар сурати посух додан ин ҳикояро навсозӣ хоҳад кард.
Зак Эдвардс як пажӯҳишгари маъруфи амният ва махфият аст, ки ба наздикӣ хидматеро бо номи DecryptAds оғоз кардааст, то ба одамон дарк кунанд, ки чӣ гуна таблиғгарони онлайн онҳоро пайгирӣ мекунанд. Скани шаҳодатномаи ронандагии Эдвардс барои харид дар ин хидмати дуздии шахсият дастрас аст ва Эдвардс гуфт, ки тамғаи вақт дар сабти ӯ ба миёнаи сафари моҳи гузашта ба Лас Вегас барои конфронси солонаи амнияти DEFCON мувофиқат мекунад.
Эдвардс ба KrebsOnSecurity гуфт, ки гарчанде ки ӯ дар Вегас мошин иҷора нагирифтааст, вай иҷозатномаи худро дар гузаргоҳи TSA, дар диспансери марихуана дар Вегас ва меҳмонхонаи худ (Ария) супурд. Аммо ӯ гуфт, ки танҳо яке аз он се нафаре, ки шаҳодатномаи ӯро дар ягон дастгоҳ скан кардааст, диспансер буд.
Барои ворид шудан ба диспансери алафҳои бегонаи Planet13 дар Лас Вегас, кас бояд аз як дӯкони телефони сурх гузарад. Тасвир: Зак Эдвардс.
Эдвардс гуфт, ки диспансере, ки вай он руз аз назар гузаронда буд Сайёраи 13як силсилаи бисёрдавлатӣ бо мағозаҳо дар Калифорния, Флорида, Иллинойс ва Невада. Дар соли 2022, провайдери шахсияти Ню Орлеан idscan.net пресс-релизро нашр кард, ки созишномаи истисноии тасдиқи шахсиятро бо диспансерҳои Planet13 дар саросари кишвар эълон мекунад. IDScan мегӯяд, ки он барои беш аз 1000 диспансерҳои марихуана дар 19 иёлоти ИМА санҷиши шахсиятро коркард мекунад.
Саҳифаи “боварӣ”-и idscan.net мегӯяд, ки ширкат хидматҳои тасдиқи шахсиятро барои брендҳои сершумори бузург, аз ҷумла Hertz, пешниҳод мекунад. Ҳадаф, Fedex, Моторола Solutionsбузургҷуссаи хадамоти молиявӣ Ҷек Ҳенрива Entertainment Caesars. Ва тавре ки дар ҳуҷҷатҳои худи idscan.net гуфта мешавад, технология ID-ро ҳам бо нурҳои инфрасурх ва ҳам ултрабунафш скан мекунад. Idscan.net мегӯяд, ки системаҳо ва технологияи ширкат ҳар моҳ беш аз 21 миллион санҷишро дар беш аз 20 000 макон дар саросари ҷаҳон анҷом медиҳанд.
Тасвир: idscan.net.
Дар тамос бо KrebsOnSecurity, idscan.net гуфт, ки ин масъаларо таҳқиқ мекунад, аммо ширкат то ҳол изҳороти расмӣ ё посухи дақиқе ба саволҳои мушаххасе, ки тавассути почтаи электронӣ фиристода шудааст, мубодила накардааст.
“Дар ҳоли ҳозир ман наметавонам ягон маълумоти иловагиро мубодила кунам, аммо навсозиҳое, ки шумо пешкаш кардаед, хуш омадед ва барои тафтишоти дастаи мо муфид буданд” навиштааст. Ҷиллиан Косманроҳбари маркетинг ва амалиёт дар idscan.net.
Дар ҷараёни таҳқиқоти ман дар бораи ин ҳикоя, ба ФБР хабар расид, ки ман манбаи ошкори ин маълумоти нави дуздии шахсиятро меҷӯям. Эҳтимол вақте ки ман бо як манбаи боваринок нақл кардам, ки Nexus инчунин маълумоти шаҳодатномаи ронандагиро барои ёвари директори FBI мефурӯшад (ман иҷозатномаи директори FBI Каш Пателро дар Nexus наёфтам) эҳтимол ба онҳо хабар дода шуда буд.
Нимаи аввали имрӯз маро ба як занги конфронсӣ бо нимдаҳ нафар агентҳои FBI, аз ҷумла роҳбарони воломақоми шӯъбаи киберии агентӣ илова карданд. Ҳангоми ин занг, ФБР изҳор дошт, ки имрӯз дафтари саҳроии Ню Орлеан онҳо дар бораи нақзи ошкоре бо ширкати idscan.net тафтишоти расмӣ оғоз кардааст.
Эдвардс гуфт, ки азбаски таҷрибаи бештари шахсӣ ва онлайн мубодилаи шаҳодатномаҳои ронандагиро талаб мекунад, фурӯшандагоне, ки ин маълумоти ҳассосро ҷамъ мекунанд, бояд ба стандарти баландтар нигоҳ дошта шаванд.
Эдвардс ба KrebsOnSecurity гуфт: “Ин эпизод бояд тасмими одамонеро, ки бар зидди схемаҳои ID-и онлайн мубориза мебаранд, боз ҳам тақвият бахшад, ки аз провайдерҳои бешумор талаб мекунанд, ки барои дастрасӣ ба хидматҳо зери ниқоби ҳифзи кӯдакон шаҳодатномаи ронандагӣ талаб кунанд”. “Ин системаҳо маълумоти ҳассосро бештар ба фурӯшандагони тарафи сеюм мегузоранд ва мо барои таъмини бехатарии онҳо тақрибан назорат надорем.”
Ларри Болдуин муҳаққиқи асосии иктишофӣ дар ширкати киберамният Cybera мебошад. Болдуин гуфт, ки скани пеш ва пушти шаҳодатномаи ронандагии ӯ, ки дар Nexus дастрас аст, тамғаҳои вақтро дар бар мегирад, ки ба санаи иҷораи мошин аз Ҳертс дар таътили охирин мувофиқат мекунанд.
Болдуин гуфт, ки хадамоти дуздии шахсияти Nexus як қатор таҳдидҳои ҷиддии амният ва махфиятро пешниҳод мекунад ва қайд кард, ки шаҳодатномаҳои ронандагии аз ҷониби давлат додашуда одатан ҳамчун далели шахсияти шахс ҳангоми кушодани хатҳои нави кредит истифода мешаванд. Болдуин гуфт, ки хидмат инчунин метавонад бисёр одамонеро фош кунад, ки намехоҳанд пайдо шаванд, аммо намуди зоҳирии худро ба таври назаррас тағир дода наметавонанд (ё ҳадди аққал барои фиреб додани абзорҳои мувофиқати тасвирҳои имрӯза дар асоси AI кофӣ нест).
Ба ин категорияи одамон, ба гуфтаи ӯ, онҳое, ки аз зӯроварии хонаводагӣ гурехтаанд ва ҳатто одамоне, ки дар доираи барномаи ҳифзи шоҳидони ҳукумати федералӣ, ки ба таври умум барои муттаҳамони ҷиноӣ дар тафтишоти рэкет ва тавтиъа, ки ба ҳамкорӣ бо мақомоти федеролӣ розӣ ҳастанд, ҷудо карда шудаанд, дохил мешаванд.
“Ҳангоме ки ба назар чунин мерасад, ки мо дар такмил додани назорати аутентификатсия тавассути системаҳои тасдиқи шаҳодатномаи ронандагӣ каме пешравӣ карда истодаем, ин рӯй медиҳад ва маҳз чизе, ки ин беҳбудиҳо аз он вобастаанд, зери хатар мемонанд” гуфт Болдуин.
Навсозӣ, 8 сентябр: IDscan.net як огоҳии мухтасар нашр кард, ки он “муайян кардааст, ки шахси сеюми беиҷозат метавонад ба маълумоти муштарӣ дастрасӣ дошта бошад ва/ё онро нусхабардорӣ кунад, аз ҷумла ному насаб ва шаҳодатномаи ронандагӣ ё дигар рақамҳои мушаххаси аз ҷониби ҳукумат додашуда.” Дар изҳорот гуфта мешавад, ки IDscan.net шахсони зарардидаро огоҳ мекунад ва хидматҳои ҳифзи кредитро пешниҳод мекунад.
Навсозӣ, 2 сентябр, 18:05 ET: Сухангӯи Caesars Entertainment гуфт, ки Caesars муштарии IDScan.net набуд ва аз моҳи феврали соли 2025 VeriScan-ро истифода накардааст, гарчанде ки IDScan.net онҳоро ҳамчун муштарӣ дар вебсайти худ номбар кардааст. Он шахс гуфт, ки Caesars дар замони ҳодиса ҳисобҳои фаъоли VeriScan надошт ва ба IDScan.net иҷоза надодааст, ки маълумотро аз ҳисобҳои худ нигоҳ дорад ва IDScan.net гуфт, ки ин ҳодиса набояд ба Caesars Entertainment таъсир расонад.
Навсозӣ, соати 20:56 саҳарӣ: Чанде пас аз интишори ин ҳикоя, вебсайти хидматрасонии дуздии шахсияти Nexus аз веб торик нопадид шуд ва саҳифаи воридшавии худро бо паёми матнии оддӣ иваз кард, ки дар он навишта шудааст: “Ин хидмат дигар дастрас нест.”
Ин як ҳикояи эҳтимолан зуд ҳаракаткунанда аст. Ҳама гуна тағирот ё навсозиҳо дар ин ҷо бо тамғаи вақт қайд карда мешаванд.
Leave a Reply