Databáze Nexus obsahovala 153 milionů skenů průkazů pořízených u přepážek

Na ruskojazyčném fóru Exploit byla nabízena služba Nexus s databází 153 milionů naskenovaných průkazů pořízených u přepážek. Některé snímky zachycovaly také bezpečnostní prvky viditelné pod UV lampou.

Novinář Brian Krebs v databázi našel vlastní řidičský průkaz s časovým razítkem z června 2025. V té době jej předložil obsluze na přepážce půjčovny Hertz. O několik sekund později byl uložen záznam jeho matky, která tam byla s ním.

Časová razítka spojují předložení obou dokladů v půjčovně s jejich záznamy v databázi Nexus. Neukazují však, kdo data získal ani ve které části zpracování unikla. Z dostupných údajů proto nelze určit, zda pocházejí přímo ze společnosti Hertz, od provozovatele skeneru, nebo z jiného článku zpracování.

Snímky pořízené pod UV světlem ukazují, že databáze neobsahovala jen běžné fotografie průkazů. Zachycovala také prvky, které jsou při normálním osvětlení skryté a slouží ke kontrole pravosti dokladů. Samotný počet 153 milionů záznamů neukazuje, kolika organizací a zemí se databáze týkala.

Samotná zpráva nedokládá, že je nutné měnit zařízení používaná ke skenování dokladů. Pro kontrolu nakládání s těmito daty jsou podstatné informace o dodavateli skenování, místě uložení, době uchování a lidech i systémech s přístupem. Dokud nebude znám provozovatel služby Nexus, seznam dotčených organizací, způsob získání dat a současná dostupnost databáze, nelze určit riziko pro jednotlivé organizace.