Dopo un noleggio, la scansione della mia patente è finita sul dark web
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
KrebsOnSecurity documenta che una scansione ad alta risoluzione è stata messa in vendita su Nexus, parte di un archivio di oltre 153 milioni di documenti.
Ho noleggiato un’auto. Al banco hanno scansionato la mia patente. Poche ore dopo, una copia ad alta risoluzione del documento era in vendita sul dark web1.
Un’inchiesta di KrebsOnSecurity attribuisce la vendita a Nexus, un nuovo servizio per il furto d’identità. Lì risultavano in vendita oltre 153 milioni di patenti e altri documenti. Tra questi c’era anche la mia patente, pubblicata a ridosso della scansione in agenzia1.
I file non erano una semplice scansione. Ogni documento compariva con più immagini del fronte e del retro, anche in infrarosso e ultravioletto. Secondo l’inchiesta, questi formati addizionali potrebbero facilitare la creazione di copie capaci di superare test basati su ologrammi, ma l’uso effettivo non è stato dimostrato nel caso specifico1.
Nexus non offriva solo patenti di guida. In vetrina comparivano carte d’identità, documenti di viaggio, “DL/ID” internazionali, tessere mediche, Common Access Cards, carte di residenza e autorizzazioni di lavoro. Tutti proposti come articoli acquistabili attraverso la piattaforma1.
L’indagine ha riscontrato patenti attribuite al giornalista Brian Krebs, a sua madre, a un vicedirettore dell’FBI e a diversi ricercatori di sicurezza. Questi esempi servivano a mostrare l’ampiezza del data set in vendita su Nexus1.
La sequenza temporale del mio caso resta il punto più netto. Consegna del documento. Scansione da parte del personale. Comparsa della copia su Nexus nel giro di poche ore. La verifica è avvenuta subito dopo il noleggio, quando ho cercato il mio nome nella piattaforma e ho trovato il file1.
Ogni patente veniva offerta come un pacchetto di immagini multiple. Le versioni a spettro visibile erano affiancate da riprese in infrarosso e ultravioletto. Questa struttura ricorreva nei documenti che l’inchiesta ha visionato su Nexus1.
Krebs ha scritto che l’FBI sta indagando. L’attenzione federale segnala la portata del fenomeno e il possibile coinvolgimento di punti di raccolta documentale fisici, come sportelli e front office, nella catena di esfiltrazione1.
Resta aperta la domanda su dove avvenga la fuga. L’inchiesta non indica un canale unico. Non punta il dito su una singola azienda o su un tipo di scanner. Registra invece il risultato: documenti reali, in alta qualità, disponibili per l’acquisto in tempi ravvicinati rispetto alla loro scansione1.
Se confermata su larga scala, la latenza di poche ore tra acquisizione e pubblicazione cambierebbe le misure preventive. Blocchi o avvisi dovrebbero scattare subito dopo l’uso del documento, non a danno già fatto. Per ora, la pressione resta sulle indagini e su chi controlla i flussi di immagini e metadati a valle delle scansioni nei punti di servizio1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.