Potrivit Krebs on Security, un serviciu nou apărut pe dark web pune la vânzare scanuri digitale ale permiselor de conducere aparținând a peste 153 de milioane de persoane din Statele Unite și Canada. Biroul Federal de Investigații a deschis o anchetă oficială prin intermediul biroului său din New Orleans, după ce jurnaliștii au identificat sursa probabilă a imaginilor: o companie de verificare a identității cu sediul în statul Louisiana.
Serviciul a fost lansat în această săptămână și oferă cumpărătorilor acces la documente de identitate scanate, cu fotografii și date personale complete. Persoanele ale căror permise au fost găsite în baza de date a serviciului au confirmat că imaginile sunt reale și că au folosit în trecut platforma de verificare a identității suspectată că ar fi sursa scurgerii. Compania în cauză, identificată în investigație sub denumirea IDScan.net, furnizează servicii de autentificare pentru o gamă largă de clienți comerciali, inclusiv cazinouri și alte afaceri care au obligația legală de a verifica identitatea clienților.
Ancheta FBI se află în faza incipientă. Deocamdată nu au fost formulate acuzații publice și nu este clar dacă breșa reprezintă rezultatul unui atac cibernetic extern sau al unei scurgeri interne. Amploarea bazei de date — 153 de milioane de înregistrări — o plasează printre cele mai mari furturi de documente de identitate documentate vreodată în America de Nord.
Cum funcționează schema
Modelul de afaceri al serviciului dark web este simplu și eficient. Cumpărătorii pot căuta o persoană după nume sau număr de permis și pot descărca imaginea scanată a documentului, uneori însoțită de date suplimentare. Prețul per document este redus, ceea ce înseamnă că profitul vine din volum. Accesul la milioane de identități verificate transformă serviciul într-un instrument preferat pentru fraude bancare, deschideri de conturi fictive și operațiuni de spălare a banilor.
Mecanismul care a permis această scurgere exploatează un punct vulnerabil structural: companiile de verificare a identității colectează și stochează centralizat imagini ale documentelor oficiale pentru zeci sau sute de clienți simultan. O singură breșă la nivelul unui astfel de intermediar compromite instantaneu toți utilizatorii care au trecut prin platforma respectivă. IDScan.net lucrează cu cazinouri, baruri, cluburi și alte afaceri care scanează permisele clienților la intrare — o practică legală, dar care creează depozite masive de date sensibile.
Investigatorii și cercetătorii de securitate, printre care Zach Edwards, au identificat conexiunile dintre imaginile vândute pe dark web și platforma din Louisiana prin compararea metadatelor și a caracteristicilor tehnice ale fișierelor. Aceasta sugerează că nu este vorba de o colecție asamblată din surse multiple, ci de o extragere sistematică dintr-o singură bază de date.
Cine plătește
Victimele directe sunt cele 153 de milioane de persoane ale căror documente circulă acum pe piețele criminale. Un permis de conducere conține suficiente informații pentru a deschide un cont bancar, a contracta un credit sau a trece verificările de identitate ale majorității platformelor financiare online. Prejudiciul individual poate varia de la câteva sute la zeci de mii de dolari, în funcție de cât de agresiv este exploatată identitatea furată.
Există și o categorie mai puțin vizibilă de victime: afacerile care au folosit cu bună-credință platforma de verificare a identității și care se pot confrunta acum cu răspundere juridică față de clienții afectați. Cazinourile și cluburile care au scanat permisele clienților în temeiul unor obligații legale s-ar putea regăsi în postura paradoxală de a fi contribuit, involuntar, la cel mai mare furt de documente de identitate din istoria recentă a continentului.
De ce contează
Cazul ilustrează o tensiune structurală în economia digitală a identității: cu cât verificarea identității devine mai răspândită și mai centralizată, cu atât crește valoarea și vulnerabilitatea depozitelor de date rezultate. Reglementările anti-fraudă și anti-spălare de bani au creat o cerere uriașă pentru servicii de tip KYC (Know Your Customer), iar această cerere a generat, la rândul ei, ținte extrem de atractive pentru atacatori. O singură companie intermediară poate concentra datele a zeci de milioane de oameni, fără ca aceștia să știe că documentele lor sunt stocate undeva.
Precedentele sunt îngrijorătoare. Breșe anterioare la furnizori de servicii de identitate — inclusiv cazul National Public Data din 2024, care a expus sute de milioane de înregistrări americane — au arătat că sistemul judiciar și de reglementare nu a reușit până acum să impună standarde de securitate proporționale cu riscul. Dacă ancheta FBI va confirma că sursa este IDScan.net, întrebarea centrală nu va fi doar cine a furat datele, ci de ce o companie privată putea stoca, fără garanții adecvate, imaginile documentelor de identitate ale peste o sută de milioane de oameni.
