В штате Вашингтон разгорается скандал вокруг возможной масштабной утечки персональных данных. Местный адвокат подал иск против Департамента лицензирования (DOL), обвиняя ведомство в том, что оно на протяжении более шести лет оставляло открытую «лазейку» для киберпреступников.

Иск был подан юристом Джоэлом Ардом из юридической фирмы Ard Law Group от имени жителя штата Уильяма Блэка. В заявлении утверждается, что руководство DOL знало о серьезных уязвимостях в онлайн-системе License eXpress, однако не предприняло необходимых мер, несмотря на активные атаки со стороны хакеров.

По оценке истца, число пострадавших может исчисляться тысячами.

Согласно восьмистраничному исковому заявлению, утечка данных произошла через интернет-портал, который жители используют для продления водительских прав и управления своими учетными записями. В документе утверждается, что ведомство не только не устранило известные уязвимости, но и не выполнило юридическую обязанность уведомить граждан, чьи данные могли быть скомпрометированы.

По словам адвоката Арда, с сентября 2018 года по февраль 2025 года любой человек мог найти инструкции по доступу к системе License eXpress, выбрать конкретного владельца лицензии, изменить его адрес и заказать новое водительское удостоверение.

Юрист назвал происходящее «очевидным и вопиющим нарушением», подчеркнув, что в базе данных департамента хранятся крайне чувствительные сведения, включая номера социального страхования, даты рождения, номера водительских удостоверений и адреса проживания.

Как следует из материалов дела, из-за отсутствия технических исправлений один из предполагаемых мошенников смог совершить более тысячи краж личных данных. При этом многие поддельные удостоверения, по данным следствия, отправлялись по одному адресу в округе Кинг.

По словам Арда, злоумышленники могли не только менять адрес владельца лицензии, но и корректировать физические характеристики человека, после чего оформлять новое удостоверение личности.

Эксперты предупреждают, что подобные утечки создают высокий риск налогового мошенничества и могут привести к долгосрочным проблемам с кредитной историей и финансовой стабильностью пострадавших.

В иске также говорится, что департамент на протяжении нескольких лет сталкивался с масштабными случаями кражи личности, однако более пяти лет не предпринимал необходимых шагов для устранения проблемы, несмотря на наличие технических решений.

Реакция властей

В ответ на запрос телеканала FOX 13 News офис государственного секретаря штата Вашингтон заявил, что осведомлен о поданном иске, однако не располагает информацией о связи данного дела с процессами ведения реестра избирателей.

В ведомстве напомнили, что согласно законодательству штата, департамент лицензирования обязан уведомлять офис государственного секретаря в случае обнаружения мошеннических заявок на регистрацию избирателей.

Сам адвокат Ард отметил, что пока неизвестно, могла ли массовая смена адресов в водительских удостоверениях повлиять и на почтовую рассылку избирательных бюллетеней.

Он также предполагает, что злоумышленники могли широко использовать эту уязвимость.

В качестве примера юрист привел дело Кайла Уэйна Риттенхауса, осужденного в 2024 году за мошенническую схему на сумму около 100 тысяч долларов в округе Пирс, где применялась схожая схема.

По словам Арда, ранее уже появлялись сообщения о случаях, когда у отдельных людей обнаруживали десятки водительских удостоверений на разные имена, что может указывать на масштабную сеть мошенничества.

Как утверждает адвокат, еще в 2021 году один из руководителей департамента лицензирования обратился за помощью к патрульной службе штата Вашингтон. Однако к 2024 году число подобных дел значительно превысило возможности следователей.

В патрульной службе подтвердили, что в августе 2021 года получили запрос на расследование подозрительного использования системы License eXpress. Следствие было сосредоточено на фактах кражи личности, однако уже в сентябре того же года дело было закрыто из-за отсутствия активных зацепок.

Теперь истец требует от департамента официально подтвердить, что проблема была устранена в прошлом году.

У ведомства есть 60 дней, чтобы представить ответ на иск.

Позиция департамента

В Департаменте лицензирования заявили, что в настоящее время изучают поданное уведомление об иске. Ведомство также отвергло обвинения в масштабном мошенничестве и подчеркнуло, что не обнаружило доказательств утечки данных через сервис License eXpress.

Представители департамента напомнили, что для доступа к системе пользователи должны вводить персональные данные, включая дату рождения и, при необходимости, номер социального страхования.

В DOL добавили, что серьезно относятся ко всем заявлениям о возможных случаях мошенничества.

Тем временем адвокат Ард призвал всех жителей штата Вашингтон, имеющих водительские удостоверения, предполагать, что их персональные данные могли оказаться под угрозой, и воспользоваться сервисами защиты от кражи личности.

Редакция FOX 13 также направила запросы в офис генерального прокурора штата, Департамент лицензирования и патрульную службу, однако на момент публикации ответов от ведомств получено не было.

Источник:FOX13