Hacker verkaufen 160 Millionen Führerscheine

Das FBI untersucht den Fall. Das FBI sagt: "Wir bestätigen die Untersuchung. Weil die Untersuchung läuft, sagen wir jetzt nichts mehr." Es gibt den Verdacht: Eine Technologie-Firma wurde gehackt. Deshalb haben Hacker Scans von Führerscheinen und Ausweisen von Millionen Menschen.

Der Fall wird bekannt durch einen neuen Service mit dem Namen Nexus. Nexus macht Werbung auf Exploit. Exploit ist ein geheimes Forum für Cyber-Kriminelle auf Russisch. Der Beitrag dort sagt: Wir verkaufen Zugang zu mehr als 160 Millionen Scans von Führerscheinen und Ausweisen aus Nordamerika. Darunter sind 153 Millionen Führerscheine aus den USA und Kanada. Außerdem gibt es mehr als 10 Millionen andere Dokumente wie Aufenthaltskarten, mehr als 3 Millionen internationale Dokumente und hunderttausende Krankenversicherungskarten.

Die Hacker schreiben auch: "Wir sind in eine Firma für Identitäts-Prüfung eingedrungen. Die Firma hat viele Kunden aus den Fortune 500. Seit mehr als einem Jahr holen wir immer wieder neue Daten in unseren eigenen Speicher."

Hacker zielen immer mehr auf große Speicher mit Nutzerdaten. Foto: Pexels

Zwei Firmen beobachten Cyber-Kriminalität: Infoblox und Flashpoint. Sie geben Fotos von dem Beitrag im Forum an NBC News. Aber NBC News kann Nexus nicht direkt öffnen, weil die Seite nicht mehr online ist.

Der unabhängige Journalist Brian Krebs findet den Fall zuerst. Er prüft die Daten mit 9 Opfern und bestätigt: Die Daten sind echt. In den geleakten Dokumenten ist auch eine Kopie des Führerscheins aus Minnesota von Verteidigungsminister Pete Hegseth. Ein Sprecher vom Pentagon sagt dazu: "Das Verteidigungsministerium kennt den Bericht und prüft ihn jetzt."

Krebs findet auch seinen eigenen Führerschein in den Dokumenten. Die Zeitangaben bei den Scans passen zu seinen Reisen. Er folgt den Orten und Zeiten und kommt zu IDScan.net. IDScan.net ist eine Firma für das Scannen und Prüfen von Ausweisen. Die Firma prüft, ob ein Dokument echt oder falsch ist.

Leicht die Identität fälschen durch Hack von biometrischen Daten

IDScan und der Chef Terry Slattery antworten nicht auf Fragen zu dem Fall. Aber einige Kunden der Firma sagen: Wir haben eine Nachricht bekommen. Unsere Daten sind nicht betroffen. Die Vertreter von der Casino-Kette Caesars Entertainment, der Finanz-Technologie-Firma Jack Henry und der Immobilien-Software-Firma MRI Software sagen: IDScan hat gesagt, die Kundendaten sind sicher.

Diese Firmen zeigen nicht den ganzen Text der Nachricht von IDScan. Deshalb ist nicht klar, ob die Firma sagt, dass ihr System gehackt wurde oder nicht.

Wenn die Aussagen der Hacker stimmen, ist das vielleicht eines der größten Leaks von Ausweisen in den USA. Das sagt Zach Edwards. Er ist Experte für Bedrohungen bei Infoblox. Auch sein eigenes Dokument ist in den verkauften Daten.

Er sagt: Der Angriff läuft vielleicht noch jetzt weiter. Das bedeutet: Wenn Nutzer weiter neue Informationen an ein gehacktes System schicken, können Hacker die Daten sofort sammeln.

Auch der Journalist Brian Krebs, der den Fall gefunden hat, ist selbst betroffen. Einige Scans in den mehr als 153 Millionen Führerscheinen haben bis zu 6 Bild-Dateien mit Zeitangabe und Bild-Typ im Dateinamen. Aber nicht alle Akten haben Bilder, und einige Akten mit Bildern zeigen keinen Dateinamen. Foto: Blog Krebs on Security

Der Fall zeigt ein Problem der digitalen Wirtschaft: Nutzer müssen immer mehr Kopien von Ausweisen an Firmen geben. Banken, Finanzfirmen, Casinos und Online-Plattformen müssen das Alter prüfen. Viele Services fragen Kunden: Bitte macht ein Foto oder einen Scan vom Führerschein oder Ausweis und manchmal auch vom Gesicht.

Harry Oppenheimer ist Professor für Forschung über Identitäts-Prüfung am Georgia Institute of Technology. Er sagt: Die USA haben ein Paradox. Regeln der Regierung sagen: Firmen müssen die Identität oder das Alter der Nutzer prüfen. Deshalb wächst die Industrie für das Scannen von Dokumenten stark. Aber der Schutz der Privatsphäre ist nicht so stark.

Er sagt: "Nutzer müssen immer mehr Informationen bestätigen. Deshalb gehen persönliche Daten über viele Zwischen-Stationen im Netz. Aber es gibt nicht genug starke Schutzmauern, die Nutzer erwarten."

Experten sagen: Wenn Scans von Ausweisen geleakt werden, ist das viel schlimmer als ein Leak von nur Namen, E-Mail-Adressen oder Telefonnummern.

Edgar Whitley ist Professor für Informationssysteme an der London School of Economics (LSE). Er sagt: Ein klares Bild von einem staatlichen Dokument wie einem Führerschein hilft Betrügern. Sie können die Identität des Opfers leichter fälschen.

Die Kopien können benutzt werden, um die Identitäts-Prüfung zu umgehen, Kreditkarten zu öffnen, Kredite zu beantragen oder zusammen mit Informationen aus anderen Leaks Betrug zu machen.