اختراق ضخم يكشف بيانات أكثر من 153 مليون رخصة قيادة في أمريكا وكندا

كشفت شركة متخصصة في التحقق الرقمي من الهوية عن تعرض بعض بيانات عملائها للوصول غير المصرح به، في حادثة أمنية واسعة ارتبطت بتسريب أكثر من 153 مليون رخصة قيادة لأشخاص في الولايات المتحدة وكندا، إلى جانب ملايين وثائق الهوية والسفر.

وأقرت شركة IDScan.net، ومقرها نيو أورلينز، بأن طرفًا غير مصرح له تمكن من الوصول إلى معلومات مخزنة في حسابات العملاء على منصتها السحابية ونسخ بعض البيانات. ويأتي ذلك بعد أيام من اكتشاف قاعدة بيانات ضخمة معروضة عبر خدمة على الشبكة المظلمة.

بيانات هوية حساسة على الشبكة المظلمة

بدأت القضية في مطلع سبتمبر، عندما كشف الباحث والصحفي المتخصص في الأمن السيبراني براين كريبس عن منصة إلكترونية تحمل اسم Nexus، كانت تعرض للبيع نسخًا رقمية من أكثر من 153 مليون رخصة قيادة أميركية وكندية.

وشملت البيانات، بحسب التحقيقات، أكثر من 10 ملايين بطاقة هوية إضافية، وملايين وثائق السفر والهويات الدولية، فضلًا عن وثائق أخرى. وتمكن باحثون من التحقق من صحة عدد من السجلات، ما أثار مخاوف واسعة بشأن حجم التسريب وإمكانية استخدام الوثائق في انتحال الهوية والاحتيال.

وكانت تقارير أولية قد أشارت إلى ارتباط البيانات بشركة IDScan.net، قبل أن تعلن الشركة لاحقًا عن حادثة وصول غير مصرح به إلى بيانات مخزنة على خدماتها السحابية.

تحقيق في مصدر التسريب

يدخل مكتب التحقيقات الفيدرالي الأميركي FBI على خط القضية، إذ أكد أنه يحقق في كيفية وصول هذه الكمية الكبيرة من وثائق الهوية إلى الشبكة المظلمة، فيما لم تعلن السلطات حتى الآن عن النطاق النهائي للبيانات المتضررة أو عدد الأشخاص الذين تعرضت معلوماتهم للخطر.

وتستخدم شركات التحقق الرقمي مثل IDScan.net تقنيات لمسح وثائق الهوية والتحقق من صحتها، مع إمكانية تخزين بيانات الزوار وصور الوثائق وفق إعدادات الخدمة. وتوضح وثائق الشركة أن منصتها السحابية يمكن أن تحتفظ ببيانات شخصية ونسخ عالية الدقة من وثائق الهوية، وهو ما يبرز حساسية المعلومات التي أصبحت محور التحقيق.

وتعيد الحادثة النقاش حول مخاطر الاعتماد المتزايد على شركات خارجية لتخزين وثائق الهوية، خصوصًا مع توسع استخدام التحقق الرقمي من العمر والشخصية في قطاعات متعددة.