В даркнете продавали 153 млн копий документов жителей США и Канады

В даркнете ИБ-исследователи обнаружили сервис Nexus, который продавал цифровые копии водительских удостоверений жителей США и Канады, а также данные удостоверений личности, проездных документов и медицинских карт. Создатели сервиса заявили, что база содержит 153 млн документов. 

Сервис начали рекламировать 31 августа 2026 года на русскоязычном киберпреступном форуме Exploit. Продавец заявил, что располагает данными 170 млн жителей Северной Америки. В качестве бесплатного образца он разместил водительское удостоверение автора блога по информационной безопасности KrebsOnSecurity. В базе также нашлось удостоверение министра обороны США Пита Хегсета и документы других чиновников.

Поиск в Nexus без фильтров показывал 11,5 млн страниц, на каждой из которых находилось примерно 15 записей. Большинство данных относится к жителям США. Поиск по канадским удостоверениям показывает около 1,1 млн записей, 473 673 из них связаны с Онтарио. За сутки число водительских удостоверений в Nexus выросло почти на 400 тысяч, что указывает на регулярное пополнение базы.

Операторы Nexus утверждали, что больше года получали данные из инфраструктуры крупного поставщика услуг проверки личности. Как предполагают специалисты, источником могла стать компания idscan.net, которая оказывает услуги по проверке удостоверений личности. Метки времени на сканах удостоверений совпали с поездками и арендой машин у Hertz. Это указывает на возможную связь утечки с обработкой документов этой компанией. Сканы в Nexus включают обычные, инфракрасные и ультрафиолетовые изображения. Idscаn.nеt также использует такую технологию.