153 milioni di patenti e altri documenti di identità in vendita sul dark web

Brian Krebs, giornalista investigativo ed esperto di sicurezza informatica, è stato il primo a scoprire un nuovo mercato illegale sul dark web che sta vendendo 153 milioni di patenti di guida e altri milioni di documenti di identità. Se sei preoccupato che anche i tuoi siano in vendita su questa piattaforma puoi stare tranquillo a meno che tu non sia americano o canadese.

Infatti, sembra proprio che queste informazioni siano state sottratte al sito idscan.net, una piattaforma specializzata nella verifica delle identità utilizzata da aziende come Hertz, FedEx, Target e molte altre ancora. Questo mercato illegale è stato soprannominato Nexus e ha il “compito” di vendere le scansioni dei documenti di identità rubate tramite data breach e altri metodi.

Sono proprio gli operatori di Nexus, come riportato da CyberNews ad aver confermato di sottrarre immagini raccolte da idscan.net, la società di verifica dell’identità con sede in Louisiana. Nello specifico, sulla piattaforma del dark web, gli stessi cybercriminali, affermano di aver visto in vendita 153 milioni di patenti di guida e altri milioni di documenti di identità. E Krebs sostiene che Nexus “probabilmente non sta esagerando“.

Milioni di documenti di identità in vendita sul dark web: una strage

Krebs, uno dei 153 milioni di utenti vittime di questa vendita illegale sul dark web, ha anche affermato che il fascicolo contenente la sua patente di guida include “include 6 file immagine: 3 coppie di foto del fronte e del retro della patente, una scansione di base dell’immagine, nonché le versioni a infrarossi e ultravioletti delle stesse immagini”.

KrebsOnSecurity sostiene di aver ricevuto un messaggio da parte di IDScan: “Stiamo lavorando con urgenza per verificare tali informazioni e determinare se si sia verificato un accesso non autorizzato e la portata di tale attività. Al momento, non siamo giunti a conclusioni in merito alla natura o alla portata dell’incidente, comprese le informazioni coinvolte“.

Inoltre, CyberNews ha affermato che, subito dopo la segnalazione di Krebs, “il servizio Nexus è stato disattivato, visualizzando solo un messaggio che ne indicava l’indisponibilità”. Un gruppo anonimo di analisti delle minacce, su X, ha scritto:

Si tratta di una violazione dei dati catastrofica, probabilmente una delle peggiori che abbia mai visto. Se vi trovate negli Stati Uniti e avete viaggiato, prenotato un hotel, acquistato marijuana o alcolici, c’è un’alta probabilità che siate coinvolti. Questo rappresenta una minaccia significativa per celebrità (musicisti, YouTuber, streamer, artisti per adulti, attori, ecc.), politici, avvocati, persone facoltose (amministratori delegati, investitori, personaggi di interesse pubblico), forze dell’ordine, ecc.