FBI utreder tjänst som säljer 153 miljoner körkort

FBI har inlett en formell utredning mot en tjänst som verkar på den kriminella marknaden och som erbjuder tillgång till personuppgifter från mer än 153 miljoner amerikanska körkort. Uppgifterna publicerades ursprungligen av säkerhetsforskaren Brian Krebs på KrebsOnSecurity och väckte omedelbart stor uppmärksamhet inom cybersäkerhetsgemenskapen.

Tjänsten ska ha erbjudit köpare möjligheten att söka i en massiv databas innehållande namn, adresser, personnummer, födelsedata och andra känsliga uppgifter som vanligtvis finns på körkort. Priset för sökningar varierade beroende på hur detaljerad information köparen efterfrågade, vilket tyder på en välorganiserad kriminell verksamhet.

Experter befarar att uppgifterna kan ha hämtats från statliga motorfordonsregister, antingen via insiders, hackade system eller genom att utnyttja säkerhetsbrister i statliga databaser. Den enorma mängden data – som täcker en stor del av den amerikanska vuxna befolkningen – gör detta till ett av de mest omfattande identitetsstöldsrelaterade fallen på senare tid.

Fallet har väckt en bredare diskussion på Hacker News och bland säkerhetsforskare om hur känsliga statliga register skyddas och vilka åtgärder som krävs för att förhindra liknande intrång i framtiden. Myndigheterna uppmanas att stärka tillgångskontrollen och införa bättre övervakningssystem för att upptäcka ovanliga åtkomstmönster.