Služba Nexus deklarovala skeny viac než 153 miliónov vodičských preukazov
Služba Nexus ponúkala vyhľadávanie a nákup skenov vodičských preukazov z USA a Kanady. Možné prepojenie na platformu IDScan.net zatiaľ nebolo forenzne potvrdené.
Skeny vodičských preukazov ponúkala služba Nexus na dark webe ako vyhľadávateľnú databázu a službu na nákup identifikačných dokladov. Investigatívny novinár Brian Krebs 1. septembra zdokumentoval, že služba deklarovala viac než 153 miliónov záznamov vodičských preukazov z USA a Kanady. Tento počet však zatiaľ nemožno považovať za potvrdený počet unikátnych dotknutých ľudí.
Podľa Krebsovho zistenia Nexus umožňoval vyhľadávať záznamy a získavať skeny dokladov. Pri teste prázdneho vyhľadávania sa zobrazilo približne 11,5 milióna strán výsledkov, pričom na jednej stránke bolo asi 15 záznamov. Aj tento údaj je len orientačný a nevypovedá sám osebe o počte rôznych osôb alebo platných dokladov.
Krebs vo vybraných vzorkách našiel svoj vlastný vodičský preukaz aj doklady ďalších ľudí, ktorí s overením súhlasili. Pri viacerých záznamoch sa časové značky zhodovali s cestovaním, prenájmom auta alebo návštevou prevádzok. Tieto zistenia podporujú autenticitu aspoň časti prezentovaných záznamov, neobjasňujú však ich úplný pôvod ani rozsah databázy.
Skeny vodičských preukazov a možné prepojenie na IDScan.net
Vyšetrovanie poukázalo na možné prepojenie dát so spoločnosťou IDScan.net. Firma prevádzkuje cloudovú platformu VeriScan určenú na skenovanie a overovanie štátnych identifikačných dokladov. Jej technológie pracujú aj s infračerveným a UV snímaním.
Nie je však forenzne potvrdené ani verejne potvrdené spoločnosťou IDScan.net, že zdrojom dát v Nexuse bol jej systém. Rovnako nie je známy mechanizmus možného neoprávneného prístupu. Tvrdenie prevádzkovateľov Nexusu, že dáta priebežne získavali viac než rok, nebolo nezávisle overené.
Krebs uviedol, že kancelária FBI v New Orleans otvorila preverovanie zjavného incidentu súvisiaceho s IDScan.net. FBI k prípadu zatiaľ nevydala vlastné verejné oznámenie. Neznámy zostáva aj zoznam potenciálne dotknutých klientov, organizácií a jednotlivcov.
Prečo sú skeny dokladov citlivé
Sken prednej a zadnej strany vodičského preukazu môže obsahovať fotografiu držiteľa, adresu, dátum narodenia, číslo dokladu a čiarový kód. Ak by sa potvrdil deklarovaný pôvod a rozsah databázy, išlo by o závažné riziko krádeže identity. Autenticky pôsobiace obrazy dokladov môžu byť zneužiteľné pri podvodoch, ktoré pracujú s fotografiou dokladu ako s dôkazom identity.
Prípad zároveň upozorňuje na riziká centralizovaného zhromažďovania fyzických identifikačných dokladov poskytovateľmi overovania identity. V tejto fáze však nemožno tvrdiť, že bolo potvrdených 153 miliónov zasiahnutých ľudí, ani že incident potvrdila spoločnosť IDScan.net.
Služba zmizla, osud dát nie je známy
Nexus po zverejnení Krebsovho článku prestal byť dostupný. Nedostupnosť webu nepotvrdzuje, že prevádzkovatelia dáta vymazali, ani že ich kópie nie sú dostupné inde.
Ďalší vývoj bude závisieť od verejného stanoviska IDScan.net, prípadného potvrdenia FBI a zistení o zdroji dát. Kľúčové bude aj určenie počtu unikátnych osôb, kategórií sprístupnených údajov, obdobia možného úniku a toho, či bola databáza distribuovaná mimo Nexusu.
Zdroje
- Krebs on Security – Novinár priamo skúmal službu Nexus, overoval vybrané záznamy, popísal indície vedúce k IDScan.net a uviedol informáciu o preverovaní FBI.
- IDScan.net Privacy Policy – Dokumentuje, že IDScan.net poskytuje cloudové skenovanie a overovanie identifikačných dokladov a spracúva údaje v mene klientov; nepotvrdzuje incident.
- SecurityWeek – Nezávisle sumarizuje ponuku skenov v Nexuse, možné prepojenie s IDScan.net a stav, že firma bola požiadaná o vyjadrenie.
Overené a aktualizované: 03. 09. 2026 15:23
