ใบขับขี่ของ Hegseth ถูกกล่าวหาว่าอยู่ใน 150 ล้าน ID ที่ถูกเสนอขายหลังการละเมิด IDScan.net

ใบขับขี่มากกว่า 150 ล้านใบถูกกล่าวหาว่าถูกนำเสนอขายบนดาร์กเว็บหลังจากการละเมิดที่ IDScan.net ซึ่งเป็นบริษัทที่ตรวจสอบยืนยันตัวตน หนึ่งในใบขับขี่เหล่านั้นรายงานว่าเป็นของ Pete Hegseth รัฐมนตรีว่าการกระทรวงสงครามสหรัฐฯ

ID ของเขามีราคา 100 ดอลลาร์ FBI กำลังสอบสวนเหตุการณ์นี้ KrebsOnSecurity รายงาน.

IDs ถูกขายโดย Nexus ซึ่งเป็นบริการขโมยข้อมูลประจำตัวของรัสเซีย ซึ่งอ้างว่ามีเอกสารการเดินทาง บัตรแพทย์ และเอกสารยืนยันตัวตนรูปแบบอื่นๆ มากมาย

Nexus ยืนยันว่าได้ “ดึงข้อมูลใหม่อย่างต่อเนื่องเป็นเวลากว่าหนึ่งปีเข้าสู่ฐานข้อมูลส่วนตัวของเรา”

ในช่วงไม่กี่วันที่ผ่านมา มีรายการใหม่หลายแสนรายการถูกเพิ่มเข้าสู่ฐานข้อมูล อย่างไรก็ตาม KrebsOnSecurity ตั้งข้อสังเกตว่าบริการดังกล่าวไม่สามารถเข้าถึงได้อีกต่อไป

ความเสี่ยงต่อข้อมูลของบริษัท Fortune 500 หลายแห่ง

นักวิเคราะห์ความปลอดภัยทางไซเบอร์ vx-underground ได้เผยแพร่รายชื่อลูกค้าของ IDScan ที่อาจมีข้อมูลถูกเปิดเผย

รายชื่อดังกล่าวรวมถึง Shell, AMC Theaters, DraftKings, Dutchie, FedEx, Hertz, Chevrolet (General Motors), GameStop, Jack Henry, MRI (Checkpoint ID), Polaris, Simmons Bank, LendingUSA, Circa Resort & Casino, Planet 13, Rouses Market, US Coast Guard Academy, Caesars Entertainment และ Motorola

Nexus ยังรายงานว่าอธิบายการละเมิดว่าเกี่ยวข้องกับ “บริษัทตรวจสอบยืนยันตัวตนรายใหญ่” ที่มีลูกค้าเป็นบริษัท Fortune 500 หลายแห่ง

ข้อมูลรั่วไหลหลังเยี่ยมร้านขายกัญชา

นักวิจัยด้านความเป็นส่วนตัว Zach Edwards ยืนยันว่า ID ของเขาอยู่ในการรั่วไหลหลังจากการเยี่ยมชม Planet13 ในลาสเวกัส ซึ่งถูกอธิบายว่าเป็น “ร้านขายกัญชาที่ใหญ่ที่สุดในโลก”

Edwards กล่าวว่าข้อบ่งชี้ทั้งหมดชี้ให้เห็นว่า “IDscan กำลังประสบกับการละเมิดข้อมูลแบบเรียลไทม์ที่รุนแรงอย่างต่อเนื่อง”

สัปดาห์แห่งการแฮ็กและการรั่วไหล

ผู้ใช้ X หลายพันคนก็ประสบกับความตื่นตระหนกด้านความปลอดภัยในสัปดาห์นี้ โดยบัญชีของพวกเขาถูกอีเมลรีเซ็ตรหัสผ่านที่น่าสงสัยจำนวนมาก

ผู้ให้บริการจัดเก็บข้อมูลบนคลาวด์ Dropbox ก็ถูกแฮ็กเมื่อเดือนที่แล้ว ทำให้ผู้โจมตีเข้าถึงข้อมูลจากบัญชีที่ถูกบุกรุก 5,000 บัญชี

ฟุตเทจ GTA VI ที่ยังไม่ได้เผยแพร่ก็รั่วไหลเช่นกัน และผู้ใช้ X ที่ใช้นามแฝง Cyberleek ใช้คลิปที่ถูกขโมยเพื่อโปรโมตสกุลเงินดิจิทัลของตน