Il servizio Nexus ha messo in vendita 153 milioni di patenti di guida

Il servizio Nexus, attivo nel darknet, ha organizzato una vasta vendita di dati ottenuti a seguito della violazione della società IDScan. Nel database sono contenute informazioni su 153 milioni di patenti di guida di cittadini statunitensi e canadesi.

Tra i documenti compromessi sono stati trovati quelli di alti funzionari governativi. La fuga di dati include informazioni personali utilizzate per superare le procedure di verifica dell'identità in vari sistemi finanziari e governativi. Gli esperti sottolineano che la portata e la natura dei dati creano gravi rischi per la sicurezza nazionale, consentendo agli aggressori di eludere i sistemi di protezione.

La violazione di IDScan, specializzata nella verifica automatizzata dei documenti, ha portato a rendere disponibili informazioni riservate ai compratori sui mercati neri. Incidenti simili mettono in discussione l'efficacia dei protocolli di identificazione esistenti basati sulla scansione di documenti ufficiali.

La situazione dimostra la vulnerabilità delle banche dati centralizzate utilizzate per la verifica degli utenti. La portata dell'incidente richiede una revisione degli approcci alla memorizzazione dei dati biometrici e personali, poiché i documenti compromessi possono essere utilizzati per creare deepfake avanzati o condurre attacchi complessi utilizzando l'ingegneria sociale nei prossimi anni.