בימים האחרונים עלה לרשת האפלה שירות גניבת זהויות בשם Nexus, המציע למכירה סריקות של למעלה מ‑ 153 מיליון רישיונות נהיגה מארצות הברית ומקנדה, לצד יותר מ‑ 10 מיליון תעודות זהות ומיליוני מסמכי נסיעה. מפעיליו טוענים כי המקור הוא פריצה פעילה אצל "חברת אימות זהות גדולה". משרד ה‑ FBI בניו אורלינס פתח חקירה רשמית בחשד לפריצה בחברת אימות הזהות idscan.net.
מה נמכר שם וכיצד אותר הספק
השירות בנוי כמנוע חיפוש, אך ליבתו היא סריקות תמונה של התעודות. ברשומה של העיתונאי בריאן קרבס עצמו יש שישה קבצים: חזית הרישיון וגבו, לצד גרסאות אינפרא‑אדום ואולטרה‑סגול. זהו בדיוק סוג הפלט של מכונות אימות מסחריות, המאירות את המסמך בכמה אורכי גל כדי לזהות סימני אבטחה. לכל קובץ הוצמדה חותמת תאריך ושעה.
קרבס פנה ליותר מתריסר מכרים ובני משפחה וביקש לחפש את רישיונותיהם בשירות. תשעה מהם נמצאו, כולם אישרו שנסעו בתאריך שבחותמת או בסמוך לו. חותמות הזמן שלו ושל אמו נבדלו בשניות ספורות: הרגע שבו מסרו שניהם את רישיונותיהם לנציג Hertz בדלפק השכרת הרכב.
ההשערה הראשונה הצביעה על שדות התעופה, אך קרסה: בין הרשומות אין דרכונים כלל. אילו נאסף המידע בביקורת הביטחונית, היו מופיעים שם גם דרכונים. אדם נוסף במאגר לא טס כלל אך שכר רכב מ‑ Hertz למשך חודשים אחדים.
המכנה המשותף שנותר הוא סריקת תעודה במכשיר ייעודי בנקודת קצה מסחרית. חותמת הזמן של חוקר אבטחת המידע זאק אדוארדס תאמה נסיעה ללאס וגאס; המקום היחיד שבו תעודתו נסרקה בוודאות היה חנות קנאביס מרשת Planet13, שחתמה ב‑ 2022 על הסכם אימות עם idscan.net. באתר הספק מופיעות Hertz, Target ו‑ FedEx ברשימת הלקוחות, לצד הצהרה על כ‑ 21 מיליון אימותי זהות בחודש בכ‑ 20 אלף נקודות.
חשוב לדייק: idscan.net לא אישרה אירוע אבטחת מידע אלא מסרה כי היא בוחנת את הנושא. Hertz התבקשה להגיב ולא השיבה עד מועד הפרסום. אופן החדירה אינו ידוע.
הסיכון: שנה של דלף מידע
מפעילי השירות התפארו בפורום העברייני Exploit כי הם מזרימים נתונים חדשים כבר יותר משנה. זו טענתם, אך נתון אחד תומך בה: בתוך 24 שעות גדל מספר הרישיונות למכירה בכ‑ 400 אלף. הפער בין "נפרצנו" ל"גילינו שנפרצנו" הוא הכשל המרכזי כאן.
סיסמה מחליפים בשלוש דקות. פנים, מספר תעודה ותצלום רישיון אי אפשר להחליף לעולם. תמונת רישיון איכותית משמשת הוכחת זהות לפתיחת מסגרות אשראי, להשתלטות על חשבונות שצילום התעודה הוא אמצעי האימות שלהם, לעקיפת KYC ולהתחזות.
העיקר אינו גודל המאגר אלא מקורו. אף מותג ברשימת הלקוחות לא דווח כמי שנפרץ, אך מסמכי הזהות של לקוחותיו מוצעים למכירה: סיכון ריכוזיות קלאסי בשרשרת האספקה. עדכון מאוחר לכתבה מחדד זאת: סיזרס אנטרטיינמנט מסרה כי אינה לקוחה של idscan.net, אינה משתמשת ב‑ VeriScan מאז פברואר 2025 ולא אישרה שמירת מידע מחשבונותיה, אף שבאתר הספק היא מופיעה כלקוחה. המסקנה: סיום ההתקשרות עם ספק אינו ערובה לכך שהמידע שלכם נמחק.
שלוש שאלות שכל מנהל ישראלי צריך לשאול את עצמו: איזו חברה חיצונית מחזיקה סריקות של תעודות לקוחותיי ועובדיי? לפי איזו מדיניות שמירה? מי בדק זאת אי פעם? בישראל חובת הדיווח לרשות להגנת הפרטיות על אירוע אבטחה חמור היא מיידית; תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף באוגוסט 2025, הוסיף עיצום כספי על הפרתה.
מה 010 עושה עם זה
מניעת דלף מידע (DLP) מטפלת בצד שבשליטתכם: חסימת קבצים רגישים, כמו סריקות תעודות, בדרכם החוצה מהארגון. זרם מתמשך של תמונות אל יעד חיצוני הוא בדיוק החריגה שמערכת כזו אמורה לתפוס.
SIEM/SOC הוא שכבת הניטור שהופכת הוצאת נתונים ממושכת לגלויה: איסוף רציף של לוגים מהשרתים, מהרשת ומהענן, לצד זיהוי חריגות בתעבורה היוצאת. דליפה שנמשכת חודשים אינה אירוע חמקמק אלא דפוס. מי שאינו מנטר, אינו רואה אותו.
סקר סיכונים ממפה את מה שרוב הארגונים אינם יודעים: אילו ספקים מחזיקים מסמכי זהות של לקוחות ועובדים, לכמה זמן ומה קורה בסיום ההתקשרות. שרשרת האספקה היא הגבול האמיתי של הארגון.
מודיעין סייבר מנטר זירות מסחר עברייניות ומאתר חשיפה של נתוני הארגון, עובדיו או לקוחותיו, לעיתים לפני שהספק שנפרץ מודיע על כך.
למקור הידיעה ולקריאה נוספת לחצו כאן
