На русскоязычном киберпреступном форуме Exploit был запущен онлайн-сервис под названием Nexus, предоставивший доступ к гигантскому массиву персональных данных граждан США и Канады. В базе сервиса обнаружилось более 153 миллионов водительских удостоверений, 10 миллионов национальных карт личности, 3 миллиона загранпаспортов и порядка 580 тысяч медицинских карт (включая специализированные разрешения на покупку медицинской марихуаны). Среди скомпрометированных документов эксперты выявили водительские права министра обороны США Пита Хегсета, а также личные документы исследователя в области кибербезопасности Брайана Кребса и членов его семьи. В настоящее время ФБР ведет расследование инцидента, а на главной странице сервиса Nexus появилось сообщение о прекращении его работы.
Создатели сервиса утверждали, что получили цифровые копии документов в результате взлома крупной ИТ-платформы, специализирующейся на верификации личности и обслуживающей компании из списка Fortune 500. Утечка носила динамический характер: только за период с 31 августа 2025 года по 1 сентября 2026 года база пополнилась 400 тысячами новых записей. Исследователи зафиксировали прямой след уязвимости: сканы документов Брайана Кребса появились в Nexus в день оформления аренды машины в компании Hertz, а цифровые права эксперта Зака Эдвардса утекли после проверки в магазине каннабиса Planet 13.
Подозрения экспертов пали на разработчика технологий сканирования IDScan, штаб-квартира которого находится в Новом Орлеане. Компания обслуживает Planet 13, Hertz, торговую сеть Target, почтовую службу FedEx, Motorola Solutions и сеть казино Caesars Entertainment, выполняя более 21 миллиона проверок документов в 20 тысячах точек по всему миру. Представители IDScan заявили о начале внутреннего расследования. Главная опасность произошедшего заключается в том, что в США водительские права выполняют функцию основного внутреннего паспорта: они необходимы для открытия банковских счетов, получения кредитов, аренды жилья, прохождения досмотра в аэропортах, доступа в правительственные здания и подтверждения возраста. Утечка столь масштабного массива открывает злоумышленникам неограниченные возможности для мошенничества и кражи личности.