Федеральное бюро расследований (ФБР) приступило к расследованию масштабной утечки персональных данных, обнаруженной на российском киберпреступном форуме Exploit. Согласно опубликованным сведениям, в открытом доступе оказались 153 миллиона записей водительских удостоверений граждан США. В числе пострадавших оказался и министр обороны США Пит Хегсет. Инцидент вызвал серьезные опасения относительно безопасности миллионов американцев и канадцев, чьи документы могли быть скомпрометированы.
Источник утечки и роль IDScan
Исследователь безопасности Брайан Кребс, который сам обнаружил свои данные в украденной базе, установил, что информация поступила из компании по проверке личности IDScan. Фирма со штаб-квартирой в Луизиане предоставляла услуги верификации для крупных корпораций, включая FedEx и сервис аренды автомобилей Hertz. По словам Кребса, проверка личных данных, проведенная после обнаружения утечки, показала, что его удостоверение и водительские права его матери были использованы при оформлении аренды автомобиля, что привело исследователя к сервису Hertz, сотрудничавшему с IDScan.
Компания IDScan, которая заявляет о проведении около 21 миллиона проверок ежемесячно, на текущий момент не предоставила официальных разъяснений. Джиллиан Коссман, руководитель отдела маркетинга и операций компании, сообщила журналистам, что на данном этапе не может поделиться дополнительной информацией, однако полученные от исследователя сведения оказались полезны для внутреннего расследования, проводимого командой IDScan.
Масштабы украденной базы данных
Помимо американских водительских прав, злоумышленники из группировки, действовавшей под псевдонимом «Nexus», выставили на продажу другие типы конфиденциальных документов. В архиве были обнаружены 1,1 миллиона водительских удостоверений граждан Канады, а также 10 миллионов идентификационных карт, 3 миллиона международных проездных документов и около 579 000 медицинских карт. Как отметил Брайан Кребс, сервис Nexus позволял просматривать записи перед покупкой с частичным скрытием чувствительных данных, включая демонстрацию фотографий владельцев, если таковые имелись в базе.
Развитие событий и исчезновение платформы
Первые сигналы об утечке поступили 31 августа 2026 года. В ходе мониторинга выяснилось, что база данных постоянно пополнялась: только в период до 1 сентября 2026 года в нее добавилось около 400 000 новых записей. После публикации результатов расследования Брайана Кребса сервис Nexus вместе со всеми накопленными данными исчез из даркнета. На фоне проводимого ФБР расследования эксперты призывают граждан США и Канады проявлять повышенную бдительность в отношении возможных попыток хищения личности и мошенничества с использованием персональных данных.
Детали работы сервиса Nexus
Согласно расследованию Брайана Кребса, платформа Nexus функционировала как отлаженная торговая площадка для киберпреступников. Особое внимание привлекал механизм предварительного ознакомления с украденными данными: злоумышленники предоставляли возможность просматривать записи до совершения сделки. В этих превью критически важная информация была скрыта (редактирована), однако потенциальные покупатели могли видеть фотографии клиентов, если они присутствовали в исходных файлах, что повышало «доверие» к качеству базы на черном рынке.
Хронология инцидента
Активность на форуме Exploit в отношении данной базы данных была динамичной. С момента первого оповещения исследователя 31 августа 2026 года база демонстрировала стабильный рост. Всего за неделю, предшествовавшую публикации подробного отчета Кребса 1 сентября, злоумышленники успели добавить в массив данных еще около 400 000 новых записей. Столь оперативное пополнение говорит о том, что механизм извлечения информации из скомпрометированных систем продолжал работать даже после частичного обнаружения утечки. Вскоре после того, как информация о деятельности Nexus стала достоянием общественности, сервис полностью удалил следы своего существования в даркнете, включая размещенный контент.
Специфика деятельности IDScan
Компания IDScan, базирующаяся в Новом Орлеане (штат Луизиана), является крупным игроком в сфере верификации личности. Согласно официальной маркетинговой информации, объем обрабатываемых компанией данных колоссален: фирма осуществляет до 21 миллиона проверок ежемесячно. Взаимосвязь между утечкой и деятельностью компании подтверждается не только на примере самого исследователя, чьи документы были скомпрометированы после использования услуг Hertz, но и на примере многих других пострадавших, которые также пользовались услугами проката автомобилей, где IDScan выступал посредником в процессе проверки личности.
