ΗΠΑ: Χάκερς έκλεψαν 160 εκατ. ταυτότητες – Στόχος και ο Υπουργός Πολέμου Χέγκσεθ
- Κυβερνοεγκληματίες ισχυρίζονται ότι απέκτησαν πρόσβαση σε 160 εκατομμύρια ψηφιακά αντίγραφα αδειών οδήγησης και ταυτοτήτων, μέσω παραβίασης συστημάτων μεγάλης εταιρείας επαλήθευσης στοιχείων.
- Ανάμεσα στα θύματα της διαρροής φέρεται να βρίσκεται ο Υπουργός Πολέμου των ΗΠΑ, Πιτ Χέγκσεθ, το δίπλωμα του οποίου εμφανίστηκε ως δείγμα σε φόρουμ του σκοτεινού διαδικτύου (dark web).
- Το FBI διεξάγει έρευνα για το περιστατικό, το οποίο εγείρει σοβαρά ερωτήματα για το τεράστιο έλλειμμα προστασίας στα προσωπικά δεδομένα που συλλέγουν οι εταιρείες ψηφιακής ταυτοποίησης.
Συναγερμός έχει σημάνει στις αμερικανικές αρχές μετά τις αναφορές για μια τεράστιας κλίμακας κυβερνοεπίθεση που ενδέχεται να έχει εκθέσει τα πιο ευαίσθητα προσωπικά δεδομένα εκατομμυρίων πολιτών της Βόρειας Αμερικής. Σύμφωνα με αναλυτές εταιρειών κυβερνοασφάλειας, όπως η Infoblox και η Flashpoint, σε γνωστό φόρουμ που προτιμούν Ρώσοι hackers αναρτήθηκε αγγελία πώλησης πρόσβασης σε μια βάση δεδομένων του σκοτεινού διαδικτύου με την ονομασία Nexus.
Στην ανάρτησή τους, οι εγκληματίες καυχιούνται για το μέγεθος της επιτυχίας τους: «Διατηρούμε συνεχή πρόσβαση σε μια μεγάλη εταιρεία επαλήθευσης ταυτοτήτων και στους πελάτες της, συμπεριλαμβανομένων εταιρειών του Fortune 500. Αντλούμε συνεχώς νέα δεδομένα εδώ και πάνω από έναν χρόνο».
Το γεγονός σηματοδοτεί μια επικίνδυνη κλιμάκωση της δράσης των κυβερνοεγκληματιών, καθώς είναι η πρώτη φορά που μια υπηρεσία ταυτοποίησης –στην οποία οι πολίτες αναγκάζονται να εμπιστευτούν τα έγγραφά τους– δέχεται πλήγμα τέτοιου μεγέθους.
Στο στόχαστρο κορυφαίοι αξιωματούχοι
Η σοβαρότητα του περιστατικού αναδείχθηκε έντονα όταν κυκλοφόρησαν τα πρώτα αποδεικτικά δείγματα (screengrabs) των κλεμμένων δεδομένων. Ο ανεξάρτητος ερευνητής δημοσιογράφος Μπράιαν Κρεμπς, ο οποίος ερευνά τον υπόκοσμο του κυβερνοεγκλήματος, εντόπισε στη διαρροή όχι μόνο το δικό του δίπλωμα οδήγησης, αλλά και εκείνο του Υπουργού Πολέμου των ΗΠΑ, Πιτ Χέγκσεθ, μαζί με τη φωτογραφία του.
Εκπρόσωπος του Πενταγώνου επιβεβαίωσε μέσω email ότι «το Υπουργείο είναι ενήμερο για τις αναφορές και τις αξιολογεί». Από την πλευρά του, το FBI αρκέστηκε να δηλώσει ότι «εξετάζει το περιστατικό», αρνούμενο να παρέχει περαιτέρω διευκρινίσεις λόγω της εν εξελίξει έρευνας.
Ο ρόλος της IDScan.net
Οι έρευνες του δημοσιογράφου Μπράιαν Κρεμπς, βασισμένες σε χρονοσημάνσεις από παλαιότερα ταξίδια του, τον οδήγησαν στην IDScan.net, μια εταιρεία πρόληψης απάτης που αναλαμβάνει τη σάρωση αδειών οδήγησης για λογαριασμό τρίτων επιχειρήσεων.
Μέχρι στιγμής, ούτε η IDScan.net ούτε ο Διευθύνων Σύμβουλός της, Τέρι Σλάτερι, έχουν ανταποκριθεί σε αιτήματα για σχολιασμό. Ωστόσο, μεγάλοι πελάτες της εταιρείας, όπως η Caesars Entertainment, ανέφεραν στο δίκτυο NBC News ότι ενημερώθηκαν από την IDScan πως τα δεδομένα των δικών τους πελατών παρέμειναν ασφαλή. Παρ’ όλα αυτά, καμία από αυτές τις εταιρείες δεν θέλησε να διευκρινίσει εάν η IDScan παραδέχτηκε τελικά τη γενικότερη παραβίαση των συστημάτων της.
Ένα δομικό κενό ασφάλειας και ιδιωτικότητας
Το περιστατικό φέρνει στην επιφάνεια ένα ευρύτερο, συστημικό πρόβλημα. Ο Χάρι Οπενχάιμερ, καθηγητής στο Πανεπιστήμιο Georgia Tech, εξηγεί το παράδοξο: οι κυβερνήσεις απαιτούν ολοένα και περισσότερο από τις εταιρείες να επαληθεύουν την ηλικία και την ταυτότητα των χρηστών, δημιουργώντας μια βιομηχανία που σαρώνει μαζικά έγγραφα. Ταυτόχρονα, όμως, οι νομικές δικλείδες προστασίας αυτών των δεδομένων στις ΗΠΑ παραμένουν ελλιπείς.
«Ζητάμε ολοένα και περισσότερες επαληθεύσεις, κάτι που σημαίνει ότι τα δεδομένα μας ταξιδεύουν ασταμάτητα στο διαδίκτυο μέσω τρίτων, χωρίς τις προστασίες που οι περισσότεροι από εμάς ελπίζαμε ότι υπάρχουν», τονίζει ο Οπενχάιμερ.
Τέλος, αιχμηρός ήταν και ο Ζακ Έντουαρντς, ερευνητής απειλών στην Infoblox, ο οποίος εξέφρασε την απογοήτευσή του για τα κενά ασφαλείας. «Είναι σοκαριστικό το γεγονός ότι ένας σοβαρός εταιρικός οργανισμός που διαχειρίζεται τέτοια έγγραφα δεν διέθετε λύσεις παρακολούθησης για να εντοπίσει ότι τα δεδομένα του μεταφέρονταν σε πραγματικό χρόνο προς μια απροσδόκητη τοποθεσία», κατέληξε, αφήνοντας αιχμές για την ετοιμότητα των εταιρειών απέναντι σε τόσο προηγμένες απειλές.
