Wynajmowałeś ostatnio samochód? Skan twojego prawa jazdy mógł być na sprzedaż

31 sierpnia na rosyjskim forum cyberprzestępczym pojawił się serwis podający się za Nexus, z ofertą znacznie gorszą niż wyciek haseł. Brian Krebs, który opisał to 1 września, naliczył ponad 153 miliony amerykańskich i kanadyjskich praw jazdy, ponad 10 milionów dowodów tożsamości, 3 miliony dokumentów podróży i 579 000 kart medycznych. Zdjęcia awersu i rewersu, a w części przypadków także skany w podczerwieni i ultrafiolecie. Nexus twierdził, że od ponad roku po cichu pobiera świeże rekordy z "dużej firmy weryfikującej tożsamość", i podawał, że w ciągu ostatniej doby dołożył 400 000.

Chodzi najprawdopodobniej o IDScan.net, firmę z Luizjany, której skanery stoją za ladami wypożyczalni samochodów, hoteli, barów, sklepów z bronią i punktów wydawania marihuany. Hertz jest jej klientem. Nexus zniknął 2 września, dzień po publikacji Krebsa, co wcale nie oznacza, że dane przepadły. Do 4 września biuro FBI w Nowym Orleanie wszczęło śledztwo, w Luizjanie złożono kilka pozwów, a IDScan wciąż nie zabrał publicznie głosu.

I tu robi się nieprzyjemnie. Prawo jazdy to nie hasło. Nie zmienisz swojej daty urodzenia, a czysty obraz prawdziwego dokumentu w wysokiej rozdzielczości to dokładnie to, czego ktoś potrzebuje, żeby założyć konto na twoje nazwisko albo przegadać konsultanta. Zastrzeżenie kredytu jest pojedynczo najbardziej użyteczne i nic nie kosztuje. Poza tym każdy telefon czy mail, w którym ktoś recytuje numer twojego prawa jazdy, nie dowodzi już absolutnie niczego. Ten szczegół przestał być prywatny.

Większość z nas trzyma też własne kopie: zdjęcie paszportu do rezerwacji, skan prawa jazdy dla ubezpieczyciela, w folderze na komputerze. Kontrola stanu zabezpieczeń w Tendvane powie ci, czy dysk, na którym leżą, jest naprawdę zaszyfrowany BitLockerem, a to nie to samo co założenie, że jest.