Взял машину в аренду — через несколько часов его права продавали на даркнет-сайтеHe rented a car — within hours his driver's license was for sale on a new dark web site

Автор материала на Ars Technica рассказывает личную историю, которая иллюстрирует масштаб происходящего лучше любой статистики: он арендовал машину, а спустя буквально несколько часов обнаружил, что данные его водительского удостоверения уже выставлены на продажу на новой площадке в даркнете. Его случай — не исключение, а один из 153 миллионов подобных, составляющих одну из крупнейших утечек персональных данных за последнее время.

По данным издания, ФБР расследует эту утечку — и, судя по формулировке, история разворачивается прямо сейчас, в реальном времени, то есть площадка, судя по всему, продолжает пополняться новыми данными, а не является разовым сливом уже собранной базы. Само по себе включение водительских прав в утечку особенно неприятно: в отличие от пароля, который можно сменить одним кликом, номер и данные водительского удостоверения — вещь куда более статичная, а его использование в мошеннических схемах — от оформления кредитов на чужое имя до создания поддельных документов — может ударить по человеку спустя годы после самой утечки.

Ars Technica не приводит в переданном фрагменте деталей о том, какая именно компания или сервис стали источником утечки — вероятно, речь о какой-то системе, через которую данные водителей собираются при аренде машин, оформлении полисов или проверке личности. Сам факт, что автор столкнулся с проблемой именно после аренды автомобиля, намекает на то, что утечка может быть связана с индустрией каршеринга или проката, где сбор подобных данных — стандартная часть процесса, но обычно происходит внутри защищённых систем.

Масштаб в 153 миллиона записей — это, по сути, данные почти половины взрослого населения США, если утечка американская (детали в дайджесте на этот счёт не уточняются). Для сравнения: подобные утечки такого объёма обычно попадают в заголовки как «одни из крупнейших в истории» именно потому, что затрагивают не отдельную компанию, а фактически инфраструктурный уровень персональных данных целой страны.

Почему это важно

Утечка водительских прав — это не абстрактная киберугроза, а конкретный риск кражи личности, который может преследовать человека годами. Если ФБР действительно расследует дело в реальном времени, это означает, что утечка продолжается, а не завершилась, — и число пострадавших может расти.