FBI investighează o posibilă scurgere masivă de documente de identitate din SUA și Canada. O organizație de pe dark web susține că deține peste 153 de milioane de permise de conducere.

Gruparea, numită Nexus, a oferit pentru scurt timp acces la baza de date pe un forum rusesc de criminalitate informatică. Datele par să provină de la un furnizor de servicii pentru verificarea identității.

Ce date ar fi fost furate

Nexus susținea că baza sa include peste 153 de milioane de permise de conducere din SUA și Canada. Lista ar conține și peste 10 milioane de cărți de identitate.

Gruparea pretindea că deține și 1,9 milioane de documente de călătorie. Baza ar mai include 1,3 milioane de permise internaționale și sute de mii de alte documente.

Cifra de 153 de milioane nu reprezintă însă un număr confirmat de persoane afectate. Pot exista documente duplicate, scanări multiple sau acte expirate.

Investigația jurnalistului Brian Krebs a identificat însă documente care par autentice. Printre acestea s-ar fi aflat și permisul de conducere al lui Pete Hegseth, secretarul american al Apărării.

Datele indică un posibil furnizor de verificare a identității

Krebs a verificat documentele unor persoane cunoscute, cu acordul acestora. Datele de pe documente au fost comparate cu momentele în care persoanele respective și-au prezentat actele. În mai multe cazuri, acestea coincideau cu închirieri de mașini sau alte servicii.

Un nume a apărut în mod repetat în această investigație: IDScan.net. Compania oferă servicii de scanare și verificare a documentelor pentru alte firme.

Printre companiile care folosesc astfel de servicii se află Hertz. Și Planet 13, un operator de dispensare de canabis, a folosit tehnologia IDScan.net pentru verificarea identității.

Aceste legături nu demonstrează însă că toate datele clienților acestor companii au fost compromise. Nici IDScan.net nu a confirmat public sursa sau amploarea unei eventuale breșe.

IDScan.net investighează situația

IDScan.net a anunțat că investighează informațiile apărute. Compania nu a stabilit deocamdată dacă a existat un acces neautorizat.

Nu există nici o listă publică verificată cu persoanele afectate. De asemenea, nu a fost confirmată amploarea finală a incidentului.

Între timp, FBI a început propria investigație. Biroul din New Orleans analizează originea datelor și modul în care acestea ar fi ajuns pe piața criminală.

Nexus a dispărut între timp de pe dark web. Dispariția sa nu înseamnă însă că informațiile nu mai circulă sau că toate copiile au fost șterse.

De ce sunt atât de importante permisele de conducere

O copie digitală a unui permis de conducere poate conține mult mai multe informații decât numele și fotografia titularului.

Scanările pot include adresa, data nașterii, numărul documentului și data expirării. În anumite cazuri, imaginile în infraroșu și ultraviolete pot oferi informații suplimentare despre document.

Astfel de date pot fi folosite pentru furt de identitate sau pentru deschiderea unor conturi în numele victimelor. Ele pot ajuta și la crearea unor atacuri de tip phishing foarte convingătoare.

Un infractor poate combina datele personale cu informații despre o rezervare sau o închiriere de mașină. Mesajul rezultat poate părea legitim pentru victimă.

Incidentul ridică noi întrebări despre verificarea identității

Cazul readuce în atenție riscurile asociate serviciilor care colectează copii ale documentelor de identitate. Tot mai multe companii folosesc astfel de sisteme pentru verificarea vârstei sau a identității clienților.

Problema este că datele ajung adesea la furnizori externi. O breșă la unul dintre aceștia poate afecta simultan clienții mai multor companii.

Pentru moment, ancheta FBI și investigația IDScan.net trebuie să stabilească dacă Nexus a obținut date din sistemele companiei. Rămâne neclar și câte persoane au fost afectate în realitate.

Aplicația dezvoltată de Ministerul Afacerilor Interne există deja, la fel și site-ul oficial al RO Wallet. Însă portofelul digital de identitate al României va debuta în mod oficial pe 14 ianuarie 2027.

Aplicaţia care-ți va permite să folosești propriu smartphone-ul ca și înlocuitor pentru actul de identitate, permisului de conducere, diplomeloe şi altoe documente oficiale este de fapt adaptarea românească a portofelului european de identitate digitală, cunoscut drept EUDI Wallet.

RO Wallet va fi lansat pe App Store și Play Store. Aplicația va fi complet gratuită şi va putea fi utilizată de cetăţenii şi rezidenţii din România pentru a-şi dovedi identitatea, documentele stocate în format electronic fiind acceptate atât în relaţia cu instituţiile publice, cât şi cu furnizorii privaţi din România şi din celelalte state ale Uniunii Europene.

Potrivit calendarului MAI, aplicația RO Wallet va putea fi descărcată începând cu 31 octombrie 2026, dar campania inițială de testare va fi efectiv deschisă doar unui grup restrâns de utilizatori acceptați. Dacă totul decurge conform planului campania te testare beta (cu public) va demara pe 22 decembrie, oricine putând descărca și încerca aplicația RO Wallet, cu mențiunea că anumite capabilități vor fi deblocate abia la momentul lansării oficiale, anticipat pentru 14 ianuarie 2027.

Diferit de Google Wallet prin faptul că nu este intenționat pentru plăți bancare, RO Wallet va permite adăugarea documentelor într-un format care certifică autenticitatea acestora. Actele încărcate nu pot fi simple fotografii sau copii scanate ale documentelor fizice, ci documente cu semnătură digitală provenite direct de la instituţiile emitente. Potrivit MAI, documentele a căror autenticitate este certificată criptografic vor beneficia de recunoaştere legală şi vor putea fi folosite pentru dovedirea identităţii sau a anumitor calităţi, inclusiv în alte state membre ale Uniunii Europene.

Dacă pe Google Wallet doar adaugi cardul bancar pe care îl deții deja, cu RO Wallet vei putea deschide conturi bancare sau emite un card nou, obține autentificarea accesului la servicii publice sau aplica pentru un loc de muncă, Vei putea să te înscrii la o facultate și chiar să te conectezi la servicii online care acceptă această metodă de autentificare.

Bine de știut, portofelul digital nu înlocuiește nevoia obținerii actelor/documentelor în format fizic, dar poate ține locul acestora. În plus, nu vei fi obligat să folosești RO Wallet dacă nu dorești asta (sau nu te pricepi). Însă pentru cei care vor să scape de portofelul/borseta cu acte în călătoriile cu mașina sau cu avionul, telefonul pe care ai setat RO Wallet va fi cu siguranță soluția mai practică și comod de folosit.

Alături de mecanismul Secure boot și lista de blocare a driverelor vulnerabnile, Memory Integrity este una dintre cele mai puternice funcții de securitate Windows 11. Și dacă ar fi venit activată pe toate PC-urile compatibile, atunci Croudstrike și alte evenimente de securitate majore probabil că nu s-ar mai fi întâmplat.

Problema cu Memory Integrity este că este mecanismul, foarte eficient în ținerea la distanță a aplicațiilor periculoase și zădărnicirea campaniilor malware, vine cu o penalizare simțitoare de performanță și alte compromisuri. Spre exemplu, bifarea acestei funcții dezactivează automat orice software care folosește subvoltarea memoriei/CPU pentru a optimizarea consumului de baterie.

Luând prin surprindere comunitatea de entuziaști, cel mai recent patch Windows 11 promis cu optimizări pentru reducerea consumului de memorie pe configurațiile echipate cu 8GB RAM activează și două funcții de securitate care pot degrada performanțele resimțite în aplicații care folosesc intensiv memoria RAM, inclusiv jocurile: Virtualization-Based Security (VBS) și Memory Integrity.

Prin măsurile care urmăresc restricționarea execuției de cod în kernel mode, astfel ca doar aplicațiile și driverele Windows marcate ”de încredere” să aibă acest privilegiu, Microsoft urmărește să blocheze atacurile critice asupra sistemelor Windows 11, care au devenit o țintă tot mai frecventă a exploit-urilor descoperite cu ajutorul AI.

Cunoscută și sub denumirea Core Isolation, acest mecanism Windows 11 esențial pentru buna protejare a aplicațiilor moderne poate într-adevăr să reducă performanțele în jocuri, însă impactul este în general mai redus pentru PC-urile de generație recentă. Cu toate acestea, unii dezvoltatori de jocuri încurajează debifarea acestei setări Windows, reducând în mod permanent securitatea întregului OS. Iar de partea entuziaștilor, programe precum ThrottleStop și Intel XTU (Extreme Tuning Utility) se bazează pe dezactivarea virtualizării Windows prin setările avansate din BIOS. Pentru aceștia, activarea suportului Memory Integrity ar putea să modifice setările BIOS-ului și va anula optimizările aplicate prin subtactarea la nivel de CPU.

Dar din perspectiva Microsoft, bifarea din oficiu unei funcții care-ți permite să descarci și instalezi software „dubios” fără compromiterea imediată a securității Windows merită îngustarea compatibilității cu anumite aplicații considerate de nișă și chiar o mică penalizare de performanță, atât timp cât impactul nu este sesizabil pentru utilizatorii de rând.