USA ja Kanada elanikke tabas massiline andmeleke Louisiana isikutuvastusfirmast

USA-s ja Kanadas elavate inimeste passid ja juhiload on lekkinud pärast tõenäolist küberrünnakut isikutuvastusteenuseid pakkuvale ettevõttele. Turvaekspertide sõnul on kompromiteeritud üle 150 miljoni isikut tõendava dokumendi.

USA-s ja Kanadas on lekkinud miljoneid isikutunnistusi ja passe, mis on sattunud küberkurjategijate kätte. Turvauurijate hinnangul pärinevad andmed Louisiana osariigis tegutsevalt ettevõttelt IDScan, mille süsteemidesse on häkkerid arvatavasti sisse murdnud.

Nexus-nimeline portaal, mis ilmus pimedasse veebi sel nädalal, pakkus kasutajatele võimalust otsida enam kui 150 miljoni juhiloa ja reisidokumendi hulgast. Andmebaasi reklaamiti väitega, et sinna lisati iga päev ligi pool miljonit uut dokumenti, mis viitab reaalajas toimuvale andmevargusele ettevõtte süsteemidest. Lisaks tekstiandmetele sisaldas leke ka inimeste fotosid.

Turvaeksperdid, sealhulgas Brian Krebs, tuvastasid enda isikuandmed lekitatud andmebaasist. Andmete seas oli ka USA kaitseminister Pete Hegseth. Föderaalne Juurdlusbüroo (FBI) New Orleansi büroo on alustanud juhtunu uurimist, et selgitada lekke ulatus ja päritolu.

IDScan on kinnitanud, et uurib intsidendi asjaolusid. Ettevõtte operatsioonijuht Jillian Kossman teatas sisemise uurimise alustamisest, kuid tegevjuht Jimmy Roussel pole päringutele vastanud. Pärast turvaekspertide avalikku tähelepanu läks Nexus-portaal võrguühendusest maha.

Tegemist on ühe suurima teadaoleva isikutuvastusdokumentide vargusega. Turvaeksperdid on pikalt hoiatanud, et kohustuslik vanusekontroll ja inimeste isikudokumentide digitaalne säilitamine muudavad ettevõtted atraktiivseks sihtmärgiks, luues hiiglaslikke andmehoidlaid, mis on häkkeritele kerge saak.