Nexus выставил на продажу сканы 153 миллионов водительских удостоверений
На теневом форуме Exploit появился сервис Nexus: сканы более 153 миллионов водительских удостоверений США и Канады, плюс миллионы иных документов. Брайан Кребс пишет, что записи, которые он сверил с знакомыми, совпадают по датам со сдачей прав в прокате Hertz и в сети диспенсариев Planet13. Полевое отделение ФБР в Новом Орлеане открыло проверку источника снимков.
Откуда, по версии Krebs, взялись файлы
В карточке не только лицевая сторона: у части записей шесть файлов — обычный скан, инфракрасный и ультрафиолетовый, с меткой времени. Krebs сдал в поиск своё удостоверение и девять согласившихся знакомых. У тех, чьи права нашлись, метка совпала с днём поездки или аренды. Паспортов в выборке не было. Несколько человек в тот день отдавали права только стойке Hertz. Исследователь Зак Эдвардс, чьи права тоже были в Nexus, в Лас-Вегасе точно помнит сканирование в диспенсарии Planet13.
idscan.net из Луизианы публично называет клиентами Hertz, Target, FedEx и другие сети и пишет о 21 миллионе сверок в месяц. С Planet13 у компании с 2022 года было соглашение на сверку в диспенсариях. На запрос Krebs idscan.net ответил, что разбирается, без заявления. 8 сентября IDscan.net коротко сообщила: посторонний, возможно, получил или скопировал сведения клиентов, включая имена и номера государственных документов; затронутых обещают уведомить. Caesars Entertainment отдельно сказала, что клиентом IDScan не была с февраля 2025 года, несмотря на упоминание на сайте вендора.
После публикации Krebs сайт Nexus с тёмной сети исчез, на странице входа осталась строка, что сервис больше недоступен. Это не доказательство, что копии уничтожены.
Где это в модели зрелости
Скан паспорта и прав у подрядчика сверки — безопасность данных и доступ третьей стороны. Карта — /zrelost.
Как проверить
Выпишите, кто у вас сканирует паспорт или права: проходная, аренда, курьер, KYC. Для каждого: договор, срок хранения, запрет перепродажи, уведомление при инциденте, акт удаления. Если скан уезжает в облако сверки — это тот же класс, что idscan.net, не «просто камера на стойке».
Не храните полный скан «на всякий случай» после сверки. Если ПДн уже у подрядчика — смотрите чек-лист готовности и порядок уведомления.
Источники
- Krebs on Security. FBI Probes Service Selling 153M+ Drivers Licenses. URL: https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/.
