Kuljettajan ajokortti päätyi myyntiin pimeään verkkoon vuokra-autoyhtiön jälkeen
Yksi kuljettajan ajokortti päätyi myyntiin pimeään verkkoon vain tunteja sen jälkeen, kun se oli skannattu autovuokraamossa. Tapahtuma koskee yli 153 miljoonaa ajokorttia.
Useita tuhansia kuljettajien ajokortteja on päätynyt myyntiin pimeässä verkossa pienen aikavälin sisällä vuokra-autoyhtiön suorittaman skannauksen jälkeen. Tietoturvasivusto KrebsOnSecurity raportoi tiistaina, että kyseinen ID-varkalupalvelu nimeltä Nexus tarjoaa myyntiin yli 153 miljoonaa ajokorttia.
Raportin mukaan asiakkaiden ajokorttien korkearesoluutioiset skannaukset, mukaan lukien sekä etu- että takapuoli, ovat saatavilla palvelussa. Tiedostot sisältävät myös kuvia infrapuna- ja ultraviolettispektreissä, mikä saattaa mahdollistaa väärennettyjen henkilöllisyystodistusten läpäistä hologrammitestit.
Useat tunnetut henkilöt, kuten turvallisuusalan tutkijat ja viranomaiset, ovat myös joutuneet tietovuodon kohteeksi. Ajokorttien lisäksi Nexus-palvelu tarjoaa myyntiin myös muita henkilöllisyystodistuksia.
Tapahtuma korostaa kasvavaa uhkaa ID-varkauksien ja identiteettipetoksen suhteen. Tietovuodon laajuus ja nopeus herättävät huolta tietoturvakäytännöistä autonvuokrausalalla.