A fekete piac döbbenetes mérete
A mai digitális világban szinte minden egyes pillanatban személyes adatokat hagyunk magunk után az interneten. Legtöbbünk automatikusan abban bízik, hogy ezeket az adatokat megbízható védelmi rendszerek őrzik.
Egy nemrégiben napvilágra kerülő, hatalmas adatszivárgás azonban kegyetlenül rámutatott arra, milyen törékeny is valójában a kiberbiztonságunk.
Példátlan méretű illegális platform bukkant fel a sötét weben
A dark weben egy kiterjedt, személyazonosság-lopásra szakosodott platform jelent meg. Ezt az illegális kereskedelmi teret – amelyet Nexus néven ismernek – orosz kiberbűnözői fórumokon reklámozták nagy intenzitással.
A kiberbiztonsági szakértők szerint ez az eset teljességgel példa nélküli. A hálózat üzemeltetői ugyanis azt állítják, hogy 170 millió személyes okmánnyal rendelkeznek.
Ebből a hatalmas mennyiségből mintegy 153 millió az Egyesült Államok és Kanada állampolgárainak vezetői engedélye. Az adatbázis azonban korántsem merül ki csak a jogosítványokban. A vásárlók az alábbi dokumentumokhoz is hozzáférhetnek:
- Tízmillió hagyományos személyazonossági igazolvány.
- Hárommillió nemzetközi útlevél.
- Közel 579 ezer egészségbiztosítási kártya.
Magas rangú politikus is az áldozatok között van
Már önmagában is rémisztő élmény szembesülni azzal, hogy személyes adataink szabadon keringenek a hálózaton. Az ügy azonban azonnal nemzetbiztonsági kérdéssé válik, ha az érintett személy közvetlenül az elnöki kabinet tagja.
Az eladásra kínált fájlok között ugyanis feltűnt Pete Hegseth jogosítványának beszkennelt másolata. Ami igazán döbbenetbe ejt, az a meghatározott ár.
Az Egyesült Államok jelenlegi védelmi miniszterének teljes személyes okmánya mindössze 100 amerikai dollárért megszerezhető ezen a fórumon.
Az elkövetők ráadásul nyilvánosan kérkednek azzal, hogy mennyire régóta fut ez az összetett műveletük. A fórum felhasználóit arról biztosították, hogy már több mint egy éve lopják csendben az adatokat saját zárt adatbázisukba.
Hogy minél több fizető vásárlót csábítsanak, az eladók egy kifinomult előnézeti rendszert hoztak létre. A fizetés előtt az érdeklődők megtekinthetik az ellopott adatokat, ahol a legérzékenyebb információk el vannak takarva. Ha azonban a dokumentumhoz fénykép is tartozik, azt a rendszer akadálytalanul megjeleníti.
A hatalmas adatszivárgás forrásának nyomozása
Egyelőre intenzív vizsgálat tárgyát képezi, hogy a szervezett bűnözők hogyan sikerült ilyen gigantikus mennyiségű adatot összegyűjteniük. A gyanú jelenleg egy New Orleans-i székhelyű, digitális személyazonosság-ellenőrzésre szakosodott cégre irányul.
Komoly aggodalomra ad okot kormányzati szinten az is, hogy az illegális piactér még a mindennapi chipkártyákat is kínálja. Ezeket az állami alkalmazottak nap mint nap használják a szigorúan őrzött kormányépületekbe való belépéshez.
A 46 éves Hegseth – aki egyszerre veterán katona és korábbi televíziós kommentátor – az adatai ellopásával kapcsolatban mindeddig nem nyilatkozott nyilvánosan. Az amerikai kormányzatnak ezért sürgősen kell kezelnie ezt az újabb komoly digitális biztonsági incidenst.
A Védelmi Minisztérium képviselői rendkívül szűkszavúan reagáltak a kényes helyzetre. Közleményükből csupán annyi derül ki, hogy a hatóságok tudomással bírnak az esetről, és aktívan vizsgálják az ügyet.
