من المزعوم أن رخصة قيادة وزير الدفاع الأمريكي بيت هيغسيث ضمن أكثر من 150 مليون وثيقة هوية معروضة للبيع على “الإنترنت المظلم” (Dark Web)، بعد تعرض شركة التحقق من الهوية IDScan.net لاختراق بيانات واسع النطاق.
يمكن لأي شخص الوصول إلى رخصة هيغسيث مقابل 100 دولار فقط. ووفقًا لموقع KrebsOnSecurity، فإن مكتب التحقيقات الفيدرالي (FBI) يحقق حاليًا في هذا الاختراق.
ما هي طبيعة البيانات المسربة؟
تم عرض بطاقات الهوية المسربة عبر خدمة سرقة الهوية الروسية المسماة “Nexus”، والتي تدّعي امتلاكها لسجلات تشمل وثائق سفر، وبطاقات طبية، وأشكال أخرى متنوعة من الهويات الشخصية.
وتقول Nexus إنها “تواصلت سرقة بيانات جديدة باستمرار لأكثر من عام في قاعدة بياناتنا الخاصة”.
وتم تحديث قاعدة البيانات بمئات الآلاف من التفاصيل الجديدة خلال الأيام القليلة الماضية، لكن موقع KrebsonSecurity يشير إلى أن خدمة Nexus لم تعد متاحة الآن.
بيانات شركات كبرى في دائرة الخطر
شارك محلل الأمن السيبراني “vx-underground” قائمة بعملاء IDScan الذين قد تكون بياناتهم قد تسربت، وتشمل:
- شل (Shell)
- مسارح AMC
- درافت كينغز (DraftKings)
- دوتشي (Dutchie)
- فيديكس (FedEx)
- هيرتز (Hertz)
- شيفروليه/جنرال موتورز (Chevrolet/GM)
- غيم ستوب (GameStop)
- بنك سيمونز (Simmons Bank)
- كازينو ومنتجع سيركا (Circa Resort & Casino)
- منتجع بلانيت 13 (Planet 13)
- سوق روسيس (Rouses Market)
- أكاديمية خفر السواحل الأمريكية
- سيزارز إنترتاينمنت (Caesars Entertainment)
- موتورولا (Motorola)
وفي الواقع، تدّعي Nexus أن الاختراق يشمل “شركة رئيسية للتحقق من الهوية” لديها العديد من العملاء من شركات فورتشن 500 الكبرى.
كيف تم اكتشاف التسريب؟
أكد باحث الخصوصية زاك إدواردز أن هويته قد تسربت بعد زيارته لأحد متاجر القنب القانوني الكبرى في لاس فيغاس. وقال إدواردز إن كل الأدلة تشير إلى أن “IDScan تعاني من اختراق خطير ومستمر لبياناتها في الوقت الفعلي”.
أسابيع من التسريبات والاختراقات
هذا الاختراق ليس الحدث الوحيد، فخلال هذا الأسبوع وحدها، تلقى آلاف مستخدمي منصة إكس (تويتر سابقًا) رسائل مشبوهة لتغيير كلمات المرور على حساباتهم.
كما تعرضت شركة التخزين السحابي دروب بوكس (Dropbox) للاختراق الشهر الماضي، مما سمح للمهاجمين بالاطلاع على بيانات 5000 حساب مخترق.
وفي سياق متصل، تم تسريب لقطات غير منشورة من لعبة GTA VI القادمة عبر مستخدم مجهول على منصة إكس، استخدم اللقطات المسروقة للترويج لعملته الرقمية المشفرة.
الأسئلة الشائعة
ما هي خطورة اختراق بيانات IDScan.net؟
يكمن الخطر الرئيسي في أن بيانات الهوية الشخصية مثل رخص القيادة تُستخدم للتحقق من الهوية في البنوك والخدمات الحكومية. عندما تقع هذه البيانات في أيدي مجرمين، يمكن استخدامها لانتحال الشخصية وفتح حسابات وهمية أو سرقة أموال، مما يجعل ملايين الأشخاص عرضة لسرقة الهوية.
هل تأثرت الشركات التي وردت في القائمة؟
الشركات المذكورة مثل شل وفيديكس وموتورولا هي عملاء لشركة IDScan، ويبدو أن بيانات عملائها الذين استخدموا خدمات التحقق من الهوية قد تكون معرضة للخطر. لكن لم يتم تأكيد مدى تأثر كل شركة على حدة بشكل رسمي حتى الآن.
ماذا أفعل إذا تعرضت بياناتي للاختراق؟
إذا كنت قلقًا من تعرض بياناتك للاختراق، يجب عليك مراقبة حساباتك البنكية وبطاقات الائتمان باستمرار، وتغيير كلمات المرور الخاصة بك، وتفعيل المصادقة الثنائية حيثما أمكن. كما يُنصح بتوخي الحذر من أي رسائل أو مكالمات مشبوهة تطلب معلومات شخصية إضافية.
