O FBI está investigando o roubo e a venda de milhões de documentos de identificação digitalizados pertencentes a pessoas nos Estados Unidos e no Canadá.
Os documentos estão a ser promovidos numa base de dados chamada Nexus, que foi anunciada esta semana num canto escuro da Internet como contendo cerca de 170 milhões de documentos de identidade no total.
A disponibilidade dos documentos foi informada terça-feira Krebs fala sobre segurança, Um blog administrado por Brian Krebs, ex-repórter do Washington Post com experiência em segurança cibernética.
O FBI se recusou a fornecer detalhes sobre as origens da violação, citando uma investigação aberta. Mas, em comunicado enviado por e-mail, a empresa confirmou que estava “investigando o incidente”.
A violação, que envolveu cópias digitais de carteiras de motorista, documentos de viagem e cartões médicos, faz parte de um padrão de fraude cada vez mais comum, no qual materiais roubados podem ser usados para criar documentos de identidade falsos, disse James E. Lee, presidente do Identity Theft Resource Center. O Identity Theft Resource Center é uma organização sem fins lucrativos que rastreia violações e aconselha as vítimas.
Adicionar uma foto neste roubo específico teria facilitado a falsificação de credenciais.
“Infelizmente, uma violação desta escala já não é incomum, mas a natureza dos dados comprometidos torna-a uma violação particularmente perigosa”, disse Lee.
Krebs relatou que o Nexus promoveu pela primeira vez identidades digitalizadas roubadas no site russo de crimes cibernéticos Exploit.
Krebs informou que as prévias dos produtos oferecidas no site, algumas das quais acompanhadas de fotos, incluíam a carteira de motorista do secretário de Defesa Pete Hegseth.
“O departamento está ciente desses relatórios e os está avaliando”, disse o Departamento de Defesa em comunicado enviado por e-mail.
A Infoblox, empresa de segurança cibernética que mantém um banco de dados obtido por meio de acesso a fóruns da dark web, divulgou um comunicado por e-mail na sexta-feira citando o anúncio da Nexus no qual oferecia milhões de arquivos para compra pela primeira vez.
A Nexus anuncia que, além de 160 milhões de registros de carteiras de motorista e cartões de identificação norte-americanos, vende mais de 10 milhões de documentos de identidade internacionais, documentos de viagem, cartões de residência e cartões médicos.
Diz-se que aproximadamente 500.000 documentos são adicionados todos os dias.
“Forneceremos acesso a um banco de dados proprietário e exclusivo de documentos de identidade comprometidos”, dizia o anúncio.
A Nexus acrescentou que tem “acesso contínuo a uma grande empresa de verificação de identidade e a seus clientes”, incluindo “várias empresas da Fortune 500”.
“Há mais de um ano, temos vazado novos dados para nosso banco de dados privado”, dizia o anúncio.
Pesquisador Zach Edwards Infoblox ameaça Inteldisse em comunicado que a violação foi notável pelo seu tamanho e pelo acesso que obteve ao longo de um período tão longo.
“Se os agentes da ameaça tivessem simplesmente roubado uma base de dados contendo mais de 150 milhões de cartas de condução e outras credenciais, este ataque seria chocante”, disse ele. “Mas o fato de que isso também foi supostamente uma violação ativa e contínua, com novas credenciais enviadas a fornecedores e roubadas por agentes de ameaças, e que essas credenciais foram enviadas por vários fornecedores empresariais, significa que este ataque apresentou riscos legítimos à segurança nacional para indivíduos de alto perfil.”
Notificar as vítimas será um desafio devido à extensão da violação e ao fato de que nem todos os arquivos roubados têm endereços, disse Edwards em entrevista.
O serviço de roubo de identidade Nexus desapareceu da dark web após um relatório na terça-feira, disse Krebs on Security, referindo-se a uma parte da Internet que não é pesquisável e é frequentemente usada para atividades criminosas.
O Sr. Lee, do Centro de Recursos sobre Roubo de Identidade, incentiva os americanos e canadenses a ficarem vigilantes em relação ao roubo.
“Ainda não sabemos muito sobre os dados e as fontes, mas as pessoas devem estar atentas a sinais de que as suas identidades estão a ser utilizadas indevidamente e a um aumento de ataques de phishing altamente personalizados”, disse ele.
