การค้นพบบริการ Nexus ในเว็บมืด
ในสัปดาห์นี้ ชุมชนคริปโตกำลังพูดคุยเกี่ยวกับการค้นพบบริการในเว็บมืดที่เรียกว่า Nexus ซึ่งอ้างว่าขายสแกนใบขับขี่มากกว่า 153 ล้านใบ จากผู้ที่อาศัยอยู่ในสหรัฐอเมริกาและแคนาดา โดยนักวิจัยและนักข่าวด้านความปลอดภัยไซเบอร์ Brian Krebs จาก Krebs on Security ได้เปิดเผยข้อมูลนี้ การสนทนาได้กระตุ้นให้เกิดเสียงคัดค้านนโยบาย Know Your Customer (KYC) และวิธีที่มันคุกคามผู้คนในชีวิตประจำวัน
รายละเอียดเกี่ยวกับ Nexus
เมื่อวันที่ 31 สิงหาคม นักข่าวด้านความปลอดภัยไซเบอร์ Brian Krebs ได้รับการแจ้งเตือนเกี่ยวกับบริการขโมยข้อมูลประจำตัวในเว็บมืดใหม่ แพลตฟอร์มเว็บลึกนี้เรียกว่า Nexus และมีการโฆษณาในฟอรัมภาษารัสเซียที่รู้จักกันในชื่อ Exploit ตามรายงานของ Krebs มีการขายใบขับขี่ 153 ล้านใบ จากพลเมืองสหรัฐอเมริกาและแคนาดา นอกจากนี้ยังมีเอกสารประจำตัวอื่น ๆ อีกหลายล้านใบที่สามารถซื้อได้
เมื่อวันที่ 1 กันยายน Krebs ยังเขียนว่า ทีมงาน “ได้เรียนรู้ว่าที่ทำการสาขานิวออร์ลีนส์ของ Federal Bureau of Investigation (FBI) ได้เริ่มการสอบสวนอย่างเป็นทางการเกี่ยวกับแหล่งที่มาของภาพเหล่านี้” Nexus อ้างว่ามีบันทึกใบขับขี่ 153,347,439 รายการจากผู้คนในทั้งสองประเทศ นอกจากนี้ผู้ขายในเว็บมืดยังกล่าวว่าพวกเขามีบันทึกบัตรประจำตัว 10,335,678 รายการ เอกสารการเดินทางและหนังสือเดินทาง 3,304,030 รายการ และบัตรประกันสุขภาพ 579,000 รายการ รายงานระบุว่าบันทึกส่วนใหญ่เป็นของบุคคลชาวอเมริกัน
การตรวจสอบความถูกต้องของข้อมูล
ในขณะเดียวกัน Krebs ยังได้ตรวจสอบความถูกต้องของสแกนเหล่านี้ด้วยการอนุญาตจากผู้คน และพบว่ามีบุคคลจริง ๆ นักข่าวด้านความปลอดภัยไซเบอร์รายงานว่าใบขับขี่มีทั้งภาพด้านหน้าและด้านหลัง และหลายใบมีเวอร์ชันอินฟราเรดและอัลตราไวโอเลต ขโมยยังได้โอ้อวดว่าการจัดสรรสแกนมีบัตรประจำตัวของรัฐมนตรีกลาโหมสหรัฐฯ Pete Hegseth โดยเฉพาะใบขับขี่ของเขา
การตอบสนองจากชุมชนคริปโต
การรั่วไหลและการค้นพบนี้กลายเป็นหัวข้อที่เป็นที่นิยมในแพลตฟอร์มโซเชียลมีเดียเช่น X, Facebook และ Reddit สมาชิกในชุมชนคริปโตก็กำลังแชร์ความคิดเห็นของพวกเขา Erik Voorhees ผู้ก่อตั้ง Venice.ai และ Shapeshift ได้วิจารณ์กฎระเบียบ KYC ว่า “KYC เป็นการหลอกลวงที่ทำให้ผู้บริสุทธิ์หลายล้านคนตกอยู่ในอันตรายเพื่อให้ผู้ควบคุมรู้สึกว่าพวกเขากำลังให้คุณค่าแก่โลก” Voorhees กล่าวบน X เกี่ยวกับการรั่วไหลของใบขับขี่ในสหรัฐอเมริกาและแคนาดา
บัญชีคริปโตที่มีชื่อเสียงบน X ที่รู้จักกันในชื่อ TFTC กล่าวว่า: “นโยบาย KYC และ AML ทำให้ผู้บริสุทธิ์ตกอยู่ในอันตรายมากกว่าที่จะจับกุมอาชญากร อาชญากรที่มีแรงจูงใจจะหาทางหลีกเลี่ยงการปฏิบัติตามด้วยการใช้ข้อมูลประจำตัวที่ถูกขโมย”
TFTC เสริมว่า: “อาชญากรจะได้รับอุปสรรคอีกอย่างหนึ่งในการหลีกเลี่ยง บุคคลที่บริสุทธิ์จะถูกเพิ่มเข้าไปในอีกหนึ่งฮันนีพอท”
ความคิดเห็นจากนักวิจัย
ในการพูดคุยกับสื่อ Hawaii Tribune Herald นักวิจัยภัยคุกคาม Zach Edwards จาก Infoblox กล่าวว่าเหตุการณ์นี้ไม่เคยเกิดขึ้นมาก่อน “ไม่เคยมีการละเมิดใบขับขี่ในระดับนี้มาก่อน” นักวิจัยยืนยัน เขายังโต้แย้งว่าการละเมิด “สร้างความเสี่ยงด้านความมั่นคงแห่งชาติที่ถูกต้องตามกฎหมายสำหรับบุคคลที่มีชื่อเสียง” ขณะที่ FBI ได้แสดงความคิดเห็นกับนักวิจัยด้านความปลอดภัยไซเบอร์บางคน แต่ยังไม่ได้เผยแพร่ข่าวประชาสัมพันธ์อย่างเป็นทางการบนเว็บไซต์อย่างเป็นทางการของตน
ผู้สอบสวนยังไม่ได้เปิดเผยแหล่งข้อมูลที่ชัดเจนของข้อมูลหรือจำนวนใบขับขี่ที่ได้รับการยืนยันว่าถูกเปิดเผย ซึ่งทำให้ชาวอเมริกันและแคนาดาหลายล้านคนต้องเดา ณ ขณะนี้ยังไม่ทราบว่าหน่วยงานบังคับใช้กฎหมายของรัฐบาลกลางจะดำเนินการต่อไปหรือไม่ด้วยรายชื่อบุคคลหรือองค์กรที่ได้รับผลกระทบ
การประกาศความร่วมมือ
ในวันพฤหัสบดี SoFi Technologies, Inc. และ Payward บริษัทแม่ของ Kraken ได้ประกาศความร่วมมือที่มุ่งหวังที่จะเสริมสร้างสินทรัพย์ดิจิทัล…
