車レンタル数時間後、免許証がダークウェブで販売
Judul asli: I rented a car, and within hours, my driver's license was for sale
Mengapa Ini Penting
リアルタイムで拡大するID大量流出はサプライチェーンセキュリティの深刻な脆弱性を示す
車のレンタル後数時間以内に運転免許証がダークウェブで販売された。新たなIDtheft サービス「Nexus」には1億5300万枚以上の免許証が掲載されており、FBIが調査中。
Ars Technicaの記者Dan Goodinは、大手レンタカー会社でSUVを借りた数時間後、自分の運転免許証のスキャン画像がダークウェブ上で販売されていることを確認した。KrebsOnSecurityの調査報道によれば、「Nexus」と呼ばれる新たなIDtheft サービスには、1億5300万枚以上の免許証が掲載されており、FBI捜査官補佐や複数のセキュリティ研究者の免許証も含まれていた。
Nexusは通常の画像スキャンに加え、赤外線・紫外線スペクトルでの画像も提供しており、これによりホログラム検査を突破した偽造IDの作成が可能になるとみられる。販売対象は運転免許証だけでなく、身分証明書、渡航カード、Common Access Card（政府施設への入館証）、医療カードなども含まれる。
24時間で約40万枚のIDが新たに追加されており、継続的な情報漏洩が進行中であることを示す。調査の結果、ニューオーリンズを拠点とするIDスキャンサービス「IDScan.net」が、大麻販売チェーン「Planet13」およびHertzなど13社と契約していることが判明。同社のスキャン技術は赤外線・紫外線スペクトルに対応しており、流出データの特徴と一致する。IDScan.netは現在調査中としており、FBIも捜査を進めているとKrebsは報告している。