В конце августа 2026 года даркнет потрясла новость о появлении сервиса Nexus, предлагавшего доступ к более чем 153 миллионам сканов водительских удостоверений граждан США и Канады. Среди украденных документов оказалась и копия удостоверения министра обороны США Пита Хегсета. Уже 2 сентября ФБР подтвердило начало расследования инцидента.
Что известно о сервисе Nexus
В понедельник, 31 августа, на русскоязычном киберпреступном форуме Exploit появилось объявление о новом сервисе, предлагающем доступ к сканам удостоверений личности. Сервис Nexus заявлял, что располагает базами данных:
Более 153 млн водительских удостоверений из США и Канады
Более 10 млн удостоверений личности
Более 3 млн проездных документов и международных удостоверений
Сотни тысяч медицинских карт
На момент публикации база данных увеличивалась примерно на 400 тысяч записей в день, что, по словам операторов сервиса, объяснялось активным сбором данных из действующего взлома, который длился более года.
Расследование ФБР и роль Брайана Кребса
Независимый журналист и эксперт по кибербезопасности Брайан Кребс первым сообщил о сервисе Nexus. Злоумышленники, чтобы продемонстрировать достоверность своих данных, предложили в качестве бесплатного образца водительское удостоверение самого Кребса. Вскоре Кребс обнаружил в базе и удостоверение главы Пентагона.
ФБР подтвердило РИА Новости, что изучает инцидент, однако от дальнейших комментариев отказалось в связи с продолжающимся расследованием. Полевой офис ФБР в Новом Орлеане открыл официальное расследование 1 сентября.
Источник утечки: IDScan
Расследование Кребса указало на возможную связь базы с американской компанией IDScan из Луизианы, занимающейся проверкой личности и документов. В число клиентов компании входят Hertz, Target, FedEx, Motorola Solutions, Caesars Entertainment и другие.
Исследователь кибербезопасности Зак Эдвардс, чьи данные также оказались в утечке, сузил круг поиска: временная метка его удостоверения совпала с посещением сети марихуановых аптек Planet13 в Лас-Вегасе. Ещё в 2022 году IDScan заключила эксклюзивное партнёрство с Planet13 для проверки личности. Компания проводит более 21 млн верификаций в месяц в более чем 20 000 точек по всему миру. Это объясняет как огромный объём данных, так и их географический охват. Сам Кребс также установил, что временная метка его удостоверения совпала с поездкой на самолёте и арендой автомобиля в июне 2025 года.
Сервис Nexus предлагал документы по цене от $100 за удостоверение. После публикации расследования Кребса сайт Nexus исчез из даркнета, однако, как отмечает сам Кребс, он или аналогичный ему сервис могут появиться вновь.
По словам Джеймса Ли, президента Центра по борьбе с кражей личности, если заявления сервиса соответствуют действительности, эта утечка может стать одной из самых масштабных в истории. Украденные данные представляют огромную ценность для киберпреступников и могут использоваться для финансовых махинаций и создания поддельных документов.
На данный момент не установлено, были ли системы IDScan взломаны и каким образом данные попали в Nexus. Однако сам факт появления в открытой продаже десятков миллионов конфиденциальных документов, включая удостоверение главы Пентагона, ставит под вопрос безопасность систем верификации личности в Северной Америке.
