FBI je započeo zvaničnu istragu o krađi miliona vozačkih dozvola građana Sjedinjenih Američkih Država i Kanade. Ova odluka uslijedila je nakon što je Brian Krebs, bivši novinar Washington Posta specijalizovan za sajber sigurnost, razotkrio dark web servis Nexus koji je navodno prodavao digitalne skenove više od 153 miliona vozačkih dozvola, uglavnom američkih, ali i velikog broja kanadskih.

Krebs je u svom blogu “Krebs on Security” prošlog utorka objavio da je Nexus na ruskom kriminalističkom forumu Exploit nudio besplatne uzorke, uključujući njegovu ličnu vozačku dozvolu iz Virginije. Izvor je Krebsa upozorio na ovaj servis prošlog ponedjeljka, nakon čega je krenuo u detaljnu istragu.

“Na osnovu razgovora sa osobama čije su dozvole dostupne za kupovinu na ovom servisu, čini se da servis preuzima slike prikupljene od strane široko korištene kompanije za verifikaciju identiteta sa sjedištem u Louisiani”, napisao je Krebs. On je otkrio da su operateri Nexusa tvrdili da slike potiču iz aktivnog proboja u “veliku kompaniju za verifikaciju identiteta”, koju je Krebs povezao sa IDScan.net iz New Orleansa.

Krebs je zatražio dozvolu od više od desetak rođaka i prijatelja da pretraži njihove dozvole na Nexusu, a njih devet je pronađeno u bazi podataka, svi su putovali na datume koji se podudaraju s vremenskim oznakama na njihovim fotografijama. Zajednička karakteristika bila je da su iznajmljivali automobile od kompanije Hertz. Također je pronašao dozvolu Zacha Edwardsa, istraživača sigurnosti i privatnosti, čiji je zapis imao vremensku oznaku s putovanja u Las Vegas, gdje je posjetio marihuana dispanzer Planet13.

Veza između Hertza i Planet13 je u tome što su obojica korisnici usluga IDScan.net-a, kompanije koja navodi da obavlja više od 21 milion verifikacija mjesečno na više od 20.000 lokacija širom svijeta. IDScan.net je potvrdio Krebsu da istražuje slučaj, a Jillian Kossman, direktorica marketinga i operacija, izjavila je: “U ovom trenutku ne mogu podijeliti dodatne informacije, ali vaša ažuriranja su dobrodošla i korisna našem timu za istragu.”

Krebs je također izvijestio da je FBI-jeva kancelarija u New Orleansu otvorila službenu istragu o izvoru ukradenih slika. On je naveo da je FBI saznao za njegovo istraživanje i da je uključen u konferencijski poziv s agentima, tokom kojeg su mu potvrdili otvaranje istrage. Ubrzo nakon objave njegovog izvještaja, Nexus je nestao s dark weba.