Коротко: В конце августа 2026 года в даркнете появился сервис Nexus, продававший сканы 153 млн водительских прав жителей США и Канады, а также миллионы загранпаспортов, удостоверений личности и медицинских карт. Журналист-исследователь Брайан Кребс установил источник: компания IDScan.net — крупнейший сервис верификации личности в США, обрабатывающий более 21 млн проверок в месяц. ФБР начало официальное расследование 1 сентября 2026 года.
Что произошло
31 августа 2026 года на русскоязычном хакерском форуме Exploit появилась реклама онлайн-сервиса Nexus. За небольшую плату любой желающий мог получить скан водительского удостоверения или паспорта практически любого жителя США или Канады. База содержала:
- более 153 млн водительских удостоверений США и Канады;
- свыше 10 млн удостоверений личности;
- более 3 млн загранпаспортов;
- не менее 579 тыс. медицинских карт.
Сервис был снят с продажи сразу после широкого распространения информации в СМИ, однако к тому времени данные уже разошлись среди покупателей. О том, как защититься от последствий утечек, читайте в нашем блоге о кибербезопасности.
Откуда взялись эти данные
Журналист-исследователь Брайан Кребс обнаружил в базе Nexus скан собственного водительского удостоверения. Изучив метаданные, он выяснил: документ был отсканирован именно тогда, когда он брал автомобиль в аренду у компании Hertz. Коллега Кребса, исследователь Зак Эдвардс, также нашёл свои права в базе — они совпадали с посещением магазина Planet 13 в Лас-Вегасе.
Это привело к компании IDScan.net из Нового Орлеана, Луизиана. Платформа обрабатывает более 21 млн верификаций личности в месяц в более чем 20 000 точках по всей Северной Америке. Среди клиентов — Hertz, Target, FedEx, Motorola Solutions и Caesars Entertainment.
IDScan.net подтвердила, что проводит внутреннее расследование, однако от подробных комментариев отказалась. ФБР, отделение в Новом Орлеане, открыло официальное расследование 1 сентября 2026 года. База обновлялась примерно с темпом 400–500 тыс. документов в сутки — значительная часть данных была получена буквально в день сканирования.
Чем опасна утечка удостоверений личности
Водительское удостоверение — один из самых ценных документов для злоумышленников. Его скан позволяет:
- оформить кредит или займ на чужое имя;
- пройти верификацию в банке или криптобирже;
- создать поддельный аккаунт на любой платформе, требующей KYC-проверки;
- использовать фото для идентификации человека через системы распознавания лиц.
Особую угрозу это представляет для людей, скрывающихся от насилия, и участников программ защиты свидетелей: фотографии из базы могут помочь их отследить. О том, как работают современные инструменты слежки, читайте в разделе о функциях LiMP VPN.
Что это значит для вас лично
Вы не можете повлиять на то, как компании хранят ваши документы — особенно когда их проверка обязательна для получения услуги. Но снизить риски от последствий возможной утечки реально:
- Проверьте свои данные. Сервис Have I Been Pwned (haveibeenpwned.com) показывает, попадал ли ваш email в известные утечки. Следите за новостями о конкретных сервисах, которыми вы пользуетесь.
- Включите уведомления о транзакциях. SMS или push-уведомления банка позволяют оперативно отреагировать на мошенничество.
- Используйте уникальные пароли. Скан документа в одном месте не должен открывать злоумышленникам доступ к другим вашим аккаунтам.
- Шифруйте трафик. LiMP VPN защищает ваше соединение и скрывает данные в пути — особенно важно в публичных сетях Wi-Fi, где перехват трафика наиболее вероятен.
Приватность строится из нескольких слоёв: надёжные пароли, двухфакторная аутентификация, шифрование соединения. Каждый слой сужает возможности злоумышленников, даже если сервис, которому вы были вынуждены доверить данные, допустил утечку.
Источники
- Водительские права министра обороны США и ещё 153 млн прав в открытой продаже — CNews, 3 сентября 2026
- Nexus: 153 млн водительских прав в даркнете, ФБР расследует утечку у IDScan.net — tproger.ru
- На хакерском форуме продали права половины жителей США и Канады — The Moscow Times