قراصنة يسرّبون 153 مليون رخصة قيادة أمريكية، والـ FBI يطلق تحقيقًا
Tap title to read story
تحقق السلطات الفيدرالية من اختراق ضخم للبيانات يشمل أكثر من 153 مليون مسح لملفات رخص القيادة ووثائق تعريفية معروضة للبيع في سوق على الويب المظلم يسمى Nexus. أكد باحثو الأمن أن المخزن يشمل رخص قيادة قياسية وتصاريح تجارية وبطاقات الوصول المشتركة العسكرية، والتي يُزعم أنها صادرة عن مزود التحقق من الهوية من طرف ثالث IDScan.net. تحتوي مجموعة البيانات المخترقة على سجلات تعود لمواطنين عبر الولايات المتحدة وكندا، بالإضافة إلى بيانات اعتماد مرتبطة بشخصيات بارزة مثل وزير الدفاع بيت هيغسيث. أثار الاختراق مخاوف كبيرة بشأن ممارسات احتفاظ الشركات بالبيانات ومخاطر الأمن القومي المرتبطة بخدمات التحقق من الهوية من طرف ثالث. أفاد محللو الأمن السيبراني أن الجهات الفاعلة في التهديد تدعي وصولاً مستمراً إلى الأنظمة الأساسية، وتقوم بتحميل مئات الآلاف من عمليات مسح الوثائق الجديدة يومياً. بدأ مكتب التحقيقات الفيدرالي الميداني في نيو أورلينز تحقيقات رسمية لتتبع مصدر التسرب وتحديد الجناة المسؤولين.
تحقق السلطات الفيدرالية من اختراق ضخم للبيانات يشمل أكثر من 153 مليون مسح لملفات رخص القيادة ووثائق تعريفية معروضة للبيع في سوق على الويب المظلم يسمى Nexus. أكد باحثو الأمن أن المخزن يشمل رخص قيادة قياسية وتصاريح تجارية وبطاقات الوصول المشتركة العسكرية، والتي يُزعم أنها صادرة عن مزود التحقق من الهوية من طرف ثالث IDScan.net. تحتوي مجموعة البيانات المخترقة على سجلات تعود لمواطنين عبر الولايات المتحدة وكندا، بالإضافة إلى بيانات اعتماد مرتبطة بشخصيات بارزة مثل وزير الدفاع بيت هيغسيث. أثار الاختراق مخاوف كبيرة بشأن ممارسات احتفاظ الشركات بالبيانات ومخاطر الأمن القومي المرتبطة بخدمات التحقق من الهوية من طرف ثالث. أفاد محللو الأمن السيبراني أن الجهات الفاعلة في التهديد تدعي وصولاً مستمراً إلى الأنظمة الأساسية، وتقوم بتحميل مئات الآلاف من عمليات مسح الوثائق الجديدة يومياً. بدأ مكتب التحقيقات الفيدرالي الميداني في نيو أورلينز تحقيقات رسمية لتتبع مصدر التسرب وتحديد الجناة المسؤولين.
More context
Timeline
- في 31 أغسطس 2026، أطلق Nexus الخدمة المظلمة التي تقدم ملايين عمليات فحص بيانات الاعتماد.
- في 1 سبتمبر 2026، تحقق باحثو الأمن من حجم مستودع المستندات المكشوف.
- في 2 سبتمبر 2026، حددت التقارير مزود التحقق IDScan.net كمصدر.
- في 2 سبتمبر 2026، بدأ مكتب التحقيقات الفيدرالي تحقيقًا رسميًا طارئًا.
- في 2 سبتمبر 2026، أكدت وسائل الإعلام أن بيانات الاعتماد العسكرية من بين الملفات المسربة.
- في 2 سبتمبر 2026، أبلغ المحققون المهاجمين بإضافة مئات الآلاف من التحديثات اليومية.
- في 3 سبتمبر 2026، بدأ العملاء من الشركات عمليات تدقيق مستقلة لبروتوكولات أمان التحقق.
- في 3 سبتمبر 2026، انتقد دعاة الخصوصية جمع المستندات المادية الإلزامي من قبل الشركات الخاصة.
- في 3 سبتمبر 2026، طالب المشرعون الفيدراليون بزيادة الرقابة على موردي التحقق من الهوية.
- في 3 سبتمبر 2026، نشرت شركات الأمن السيبراني أدوات مراقبة محسنة للأفراد المتأثرين.
Why it matters
التأثير الفوري في الولايات المتحدة: يواجه الملايين مخاطر فورية لسرقة الهوية والتهديدات المستهدفة للتصيد الاحتيالي. التأثير المحتمل طويل الأمد في الولايات المتحدة: ستنظم لوائح فيدرالية أكثر صرامة ممارسات جمع البيانات من أطراف ثالثة. المجموعات الأكثر تضررًا: المواطنون الأمريكيون، والمقيمون الكنديون، والوكالات الفيدرالية، ومقدمو خدمات التحقق من الهوية. أولوية القارئ: راقب تقارير الائتمان عن كثب عبر المنافذ المالية والخاصة بالأمن السيبراني الموثوقة.
Coverage notes
اليسار: يؤكد على إخفاقات الشركات التنظيمية وعدم كفاية حماية خصوصية المستهلك. الوسط: يقدم تفاصيل واقعية تتعلق بتحقيق مكتب التحقيقات الفيدرالي والنطاق التقني. اليمين: يركز على نقاط الضعف في الأمن القومي ومخاطر الاعتماد الحكومي البارزة.
Primary report
نشر KrebsOnSecurity تحقيقًا أوليًا في تسريب Nexus على الويب المظلم.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
