153 miliónov vodičákov na dark webe. Možno je medzi nimi aj váš

Predstavte si, že ste niekde ukázali vodičský preukaz a jeho digitálna kópia sa po čase objavila na dark webe. Presne takýto scenár teraz vyšetrujú americké úrady.

Nová služba s názvom Nexus ponúkala podľa zistení kyberbezpečnostného novinára Briana Krebsa prístup k obrovskému množstvu ukradnutých dokladov. Len vodičských preukazov z USA a Kanady malo byť viac než 153 miliónov. Okrem nich databáza údajne obsahovala milióny ďalších identifikačných a cestovných dokumentov či státisíce zdravotných kariet.

Nejde pritom iba o zoznam mien a čísel. Medzi ponúkanými dátami sa mali nachádzať digitálne snímky dokladov. Krebs narazil dokonca na vlastný vodičský preukaz, ktorý prevádzkovatelia služby použili ako ukážku.

Práve tu sa príbeh začal zamotávať. Pri preverovaní ďalších záznamov si Krebs všimol spojenie s bežnými situáciami, pri ktorých ľudia nechávajú skenovať doklady. On aj jeho matka napríklad poskytli preukazy pracovníkovi autopožičovne Hertz a časové údaje pri uniknutých snímkach podľa neho zodpovedali tomuto momentu.

Ďalšie stopy smerovali k americkému poskytovateľovi technológií na overovanie identity IDScan.net. Firma z New Orleans začala prípad interne preverovať. Zdroj databázy však zatiaľ nebol definitívne potvrdený a FBI spustila vlastné vyšetrovanie.

Nexus navyše krátko po zverejnení prípadu z dark webu zmizol.

Ak sa rozsah úniku potvrdí, problém môže byť oveľa vážnejší než pri bežnom úniku hesiel. Heslo si totiž človek môže zmeniť. Fotografia tváre, dátum narodenia a ďalšie údaje uvedené na dokladoch zostávajú s človekom roky.

Prípad preto otvára nepríjemnú otázku: čo sa deje s digitálnou kópiou nášho dokladu po tom, ako ho niekde necháme naskenovať?