Μια Πρωτοφανής Παραβίαση Δεδομένων που Θέτει σε Κίνδυνο Εκατομμύρια Πολίτες και Εγείρει Ερωτήματα Εθνικής Ασφάλειας
Το Ομοσπονδιακό Γραφείο Ερευνών (FBI) των ΗΠΑ βρίσκεται σε κατάσταση συναγερμού, καθώς διεξάγει έρευνα για μια από τις μεγαλύτερες διαρροές προσωπικών δεδομένων στην ιστορία της Βόρειας Αμερικής. Σύμφωνα με πληροφορίες που είδαν το φως της δημοσιότητας, εκατομμύρια σαρώσεις αδειών οδήγησης και άλλων ταυτοποιητικών εγγράφων από τις ΗΠΑ και τον Καναδά έχουν διαρρεύσει και πωλούνται στο σκοτεινό διαδίκτυο, με την υπόθεση να λαμβάνει ανησυχητικές διαστάσεις λόγω της εμπλοκής ευαίσθητων προσωπικών δεδομένων κρατικών αξιωματούχων .
Η Αποκάλυψη και το Εύρος της Παραβίασης
Η είδηση ήρθε στο φως την 1η Σεπτεμβρίου 2026, όταν ο ανεξάρτητος δημοσιογράφος κυβερνοασφάλειας, Μπράιαν Κρεμπς, αποκάλυψε ότι ένας χρήστης του ρωσόφωνου φόρουμ κυβερνοεγκλήματος «Exploit» προσέφερε προς πώληση πρόσβαση σε ψηφιακές σαρώσεις ταυτοποιητικών εγγράφων . Ο χρήστης, που χρησιμοποιούσε την ονομασία «Nexus», ισχυρίστηκε ότι κατείχε δεδομένα από περισσότερα από 153 εκατομμύρια άδειες οδήγησης από τις Ηνωμένες Πολιτείες και τον Καναδά, καθώς και πάνω από 10 εκατομμύρια ταυτότητες, 3 εκατομμύρια ταξιδιωτικά έγγραφα και περίπου 579.000 ιατρικές κάρτες .
Για να αποδείξει την αυθεντικότητα των δεδομένων του, ο πωλητής δημοσίευσε ένα δείγμα: μια σάρωση της άδειας οδήγησης της Μινεσότα που ανήκε στον Υπουργό Άμυνας των ΗΠΑ, Πιτ Χέγκσεθ . Η αποκάλυψη αυτή προκάλεσε άμεσο συναγερμό, καθώς η έκθεση των προσωπικών δεδομένων ενός τόσο υψηλόβαθμου κυβερνητικού αξιωματούχου εγείρει σοβαρά ζητήματα εθνικής ασφάλειας .
Ο Κρεμπς δήλωσε ότι επαλήθευσε την εγκυρότητα των δεδομένων, επικοινωνώντας με εννέα άτομα των οποίων τα στοιχεία περιλαμβάνονταν στη λίστα, συμπεριλαμβανομένου του εαυτού του και συγγενών του .
Η Πηγή: Η Εταιρεία IDScan.net
Οι ενδείξεις στρέφονται προς την IDScan.net, μια εταιρεία επαλήθευσης ταυτότητας με έδρα τη Νέα Ορλεάνη. Σύμφωνα με τις έρευνες, τα θύματα της διαρροής είχαν ένα κοινό χαρακτηριστικό: οι άδειες οδήγησής τους είχαν πρόσφατα σαρωθεί από επιχειρήσεις που χρησιμοποιούσαν εξοπλισμό σάρωσης συνδεδεμένο με την IDScan.net .
Η εταιρεία, η οποία συνεργάζεται με μεγάλες αλυσίδες όπως η Target, η FedEx, η Hertz, η Motorola Solutions και εκατοντάδες καταστήματα κάνναβης, εκτελεί περισσότερες από 21 εκατομμύρια επαληθεύσεις ταυτότητας μηνιαίως σε πάνω από 20.000 τοποθεσίες παγκοσμίως . Η IDScan.net παραδέχτηκε σε ανακοίνωσή της ότι «ένας μη εξουσιοδοτημένος τρίτος μπορεί να είχε πρόσβαση ή/και να είχε αντιγράψει ορισμένες πληροφορίες πελατών που ήταν αποθηκευμένες στους λογαριασμούς τους στο cloud της IDScan.net» .
Ο διευθύνων σύμβουλος της εταιρείας, Ντένις Γουάιτ, δήλωσε ότι μετά την αναφορά του Κρεμπς, η εταιρεία έλαβε «άμεσα μέτρα» για την ασφάλεια των συστημάτων της και προσέλαβε εξωτερικούς ειδικούς για να διερευνήσουν την «πλήρη φύση και έκταση του περιστατικού» .
Η Αντίδραση του FBI και οι Επόμενες Κινήσεις
Το γραφείο του FBI στη Νέα Ορλεάνη επιβεβαίωσε ότι διεξάγει έρευνα για την υπόθεση, αλλά αρνήθηκε να δώσει περισσότερες λεπτομέρειες λόγω της συνεχιζόμενης διαδικασίας . Παράλληλα, το FBI δημοσίευσε ένα ερωτηματολόγιο για πιθανά θύματα κλοπής ταυτότητας, καλώντας όσους πιστεύουν ότι έχουν πληγεί να απαντήσουν σε ερωτήσεις σχετικά με πιθανές απάτες που χρησιμοποιούν τα στοιχεία τους .
Ο ειδικός σε θέματα κυβερνοασφάλειας, Ζακ Έντουαρντς, από την εταιρεία Infoblox, χαρακτήρισε την παραβίαση «άνευ προηγουμένου», τονίζοντας ότι «δεν έχει υπάρξει ποτέ διαρροή δεδομένων αδειών οδήγησης τέτοιας κλίμακας» . Προειδοποίησε μάλιστα ότι η βάση δεδομένων του πωλητή φαινόταν να ενημερώνεται σε πραγματικό χρόνο, γεγονός που υποδηλώνει ότι η παραβίαση βρίσκεται ακόμη σε εξέλιξη .
Γιατί Είναι Τόσο Σοβαρή Αυτή η Διαρροή
Οι άδειες οδήγησης έχουν αποκτήσει έναν πολύ πιο διευρυμένο ρόλο στην αμερικανική κοινωνία τα τελευταία χρόνια. Από τον Μάιο του 2025, η Υπηρεσία Ασφάλειας Μεταφορών (TSA) απαιτεί άδεια οδήγησης συμβατή με Real ID για τις εγχώριες πτήσεις . Παράλληλα, οι άδειες χρησιμοποιούνται καθημερινά για το άνοιγμα τραπεζικών λογαριασμών, την αίτηση για πιστωτικές κάρτες και την επαλήθευση ηλικίας σε καταστήματα.
Οι σαρώσεις υψηλής ανάλυσης είναι εξαιρετικά πολύτιμες για εγκληματίες, καθώς περιέχουν όλα τα απαραίτητα στοιχεία για κλοπή ταυτότητας: ονοματεπώνυμο, φωτογραφία, ημερομηνία γέννησης, διεύθυνση, αριθμό άδειας και άλλα . Ειδικοί έχουν προειδοποιήσει εδώ και καιρό ότι η αύξηση των απαιτήσεων επαλήθευσης ηλικίας και ταυτότητας συγκεντρώνει ευαίσθητα δεδομένα σε τρίτους προμηθευτές, πολλαπλασιάζοντας τις πιθανές πηγές διαρροής .
Το Ευρύτερο Πλαίσιο
Η υπόθεση αυτή έρχεται σε μια περίοδο αυξημένης ανησυχίας για την ασφάλεια των προσωπικών δεδομένων. Μόλις μία ημέρα πριν από την αποκάλυψη, το Associated Press ανέφερε ότι σχεδόν κάθε Αμερικανός έχει στοχοποιηθεί από απατεώνες, με τις απάτες να φτάνουν σε ιστορικό υψηλό . Η Consumer Financial Protection Bureau συμβουλεύει όσους υποψιάζονται ότι έχουν πέσει θύματα απάτης να επικοινωνήσουν με τις τοπικές αρχές και να αναφέρουν το περιστατικό στο Internet Crime Complaint Center (IC3) του FBI .
