FBI가 조사에 착수했지만 출처는 루이지애나의 신원 확인 서비스일 수 있습니다.
사이버보안 저널리스트 브라이언 크렙스(Brian Krebs)에 따르면 최근 다크웹에서 1억 5300만 개 이상의 미국 및 캐나다 운전면허증 스캔본이 판매되었습니다. Nexus라는 서비스가 개시되어 이러한 문서와 의료 카드, 고용 기록 및 거주 카드를 포함한 기타 여러 문서를 판매했습니다.
Krebs는 자신의 라이센스 스캔을 제공한 사이버 범죄자와 상호 작용하여 이러한 문서의 진위를 확인했습니다. 다른 피해자들은 스캔 결과가 정확하다고 확인했습니다. 덧붙여, 해커들은 또한 크렙스에게 Pete Hegseth 국방장관의 운전 면허증 스캔본을 보여주었는데, 이는 정부 토템폴의 고위층에 있는 누군가에 대한 위반과 관련된 또 다른 것으로 보입니다.
이를 보도한 사이버 보안 기자조차도 자신의 운전 면허증이 판매 목록에 올라 있는 것을 발견했습니다. Brian Krebs는 누군가 그의 ID가 광고를 위한 무료 샘플로 사용되고 있다는 정보를 제공했기 때문에 데이터베이스에 대해 알게 되었습니다. https://t.co/CPq4ykFKRO pic.twitter.com/amSVLQiVVQ
— 마이클 러쉬(@weeddude) 2026년 9월 2일
FBI가 조사에 착수했지만 Krebs는 IDScan이라는 루이지애나 기반 신원 확인 회사의 해킹을 침해의 원인으로 확인했습니다. 많은 피해자들에게는 공통점이 있습니다. 그들은 확인 목적으로 IDScan을 사용하는 Hertz에서 자동차를 렌트했습니다.
회사의 고객 목록에는 Target, FedEx, Motorola 및 Jack Henry도 포함되어 있습니다. 뉴올리언스 현장 사무소가 조사에 착수하자 FBI는 크렙스의 주장을 확인한 것으로 보입니다.
Nexus “서비스”는 원래 고객을 유인하기 위해 Krebs의 라이센스를 무료 샘플로 사용하는 Exploit이라는 러시아 사이버 범죄 포럼에 광고되었습니다. 이후 Nexus는 폐쇄되었으며 로그인 페이지에는 해당 플랫폼을 더 이상 사용할 수 없다는 내용이 표시됩니다.
이러한 문서가 현재 다크 웹에서 판매되지는 않지만 여전히 다크 웹에 떠돌고 있다는 것은 좋은 소식입니다. 제3자 서비스 제공업체가 해킹된 후 유사한 데이터 유출이 Discord에 영향을 미쳤습니다. 이로 인해 70,000개 이상의 정부 ID가 노출되었습니다.
이 주제에 대해 더 알고 싶다면 아래를 참고하세요
