ڈارک ویب پر 15 کروڑ سے زائد امریکی اور کینیڈین شہریوں کے شناختی کارڈز اور پاسپورٹ برائے فروخت

امریکہ اور کینیڈا کے 15 کروڑ سے زائد شہریوں کی حتمی اور اسکین شدہ شناختی دستاویزات ڈارک ویب پر فروخت کے لیے پیش کر دی گئی ہیں، جس سے شمالی امریکہ کی جدید ترین تاریخ کی سب سے بڑی ڈیجیٹل ڈکیتی کا انکشاف ہوا ہے۔ اس زبردست ڈیٹا بریچ میں نا صرف شہریوں کے ڈرائیونگ لائسنس، پاسپورٹ اور سوشل سیکیورٹی نمبر شامل ہیں بلکہ ہیکرز تصدیق کے لیے جدید سافٹ ویئر آلات بھی فراہم کر رہے ہیں جو مختلف بینکاری اور مالیاتی اداروں کے حفاظتی نظام کو دھوکہ دینے کی صلاحیت رکھتے ہیں۔

امریکی فیڈرل بیورو آف انویسٹی گیشن (ایف بی آئی) اور کینیڈین رائل ماؤنٹڈ پولیس (آر سی ایم پی) نے تصدیق کی ہے کہ ڈارک ویب کے خفیہ فورمز اور ٹیلی گرام چینلز پر یہ دستاویزات مختلف قیمتوں میں فروخت کی جا رہی ہیں۔ عام ڈیٹا لیکس کے برعکس، جہاں صرف پاس ورڈ یا ای میل ایڈریس چوری ہوتے ہیں، اس کیس میں اصل دستاویزات کی ہائی ریزولیوشن اسکین شدہ کاپیاں موجود ہیں۔ ان کاپیو ں کی مدد سے سائبر مجرم ناصرف جعل سازی سے نئے بینک اکاؤنٹس کھول رہے ہیں بلکہ بین الاقوامی کرپٹو ایکسچینجز اور حکومتی پورٹلز پر 'نو یور کسٹمر' (KYC) کے سخت قوانین کو بھی توڑ رہے ہیں۔

ڈیٹا چوری کا طریقہ کار اور سیکیورٹی دراڑیں

تحقیقاتی اداروں کے مطابق ہیکرز نے یہ حساس معلومات براہ راست مرکزی حکومتی ڈیٹا بیس سے نہیں بلکہ تھرڈ پارٹی سیکیورٹی کمپنیوں، انشورنس پورٹلز، رینٹل کار سروسز اور ویزا پروسیسنگ کرنے والے انٹرمیڈیری اداروں کے سسٹمز پر حملے کر کے حاصل کی ہیں۔ یہ درمیانی ادارے شہریوں کی شناخت کی تصدیق کے لیے پاسپورٹ اور لائسنس کی رنگین کاپیاں اپنے پاس محفوظ رکھتے تھے، جنہیں ہیکرز نے خاموشی سے اپنے قبضے میں لے لیا۔

ڈارک ویب پر اس ڈیٹا کو "فلز" (Fullz) کے نام سے فروخت کیا جا رہا ہے، جس میں ایک فرد کی تمام تر مالیاتی اور ذاتی معلومات یکجا ہوتی ہیں۔ اس کے ساتھ ساتھ خریداروں کو لائیو لائسنس ویلیڈیشن بھی فراہم کی جا رہی ہے تاکہ وہ تصدیق کر سکیں کہ دستاویز متعلقہ ریاست کے ریکارڈ میں اب بھی فعال ہے یا نہیں، جس سے جعلسازی کا عمل مزید آسان اور خطرناک ہو جاتا ہے۔

بین الاقوامی مالیاتی نظام اور جعلسازی کے خطرات

15 کروڑ سے زائد اسکین شدہ شناختی دستاویزات کا کھلے عام دستاب ہونا عالمی مالیاتی نظام اور بین الاقوامی ترسیلاتِ زر کے لیے ایک سنگین چیلنج ہے۔ سائبر مجرم ان حقیقی دستاویزات کو 'سنتھیٹک آئی ڈینٹٹی تھیفٹ' یعنی مصنوعی شناخت کی چوری کے لیے استعمال کرتے ہیں۔ اس طریقہ کار کے تحت کسی حقیقی شخص کے سوشل سیکیورٹی نمبر کو نئے نام اور پتہ کے ساتھ ملا کر ایک جعلی کریڈٹ ہسٹری بنائی جاتی ہے اور لاکھوں ڈالر کے قرضے حاصل کر کے غائب ہو جاتے ہیں۔

اس کا اثر صرف شمالی امریکہ تک محدود نہیں بلکہ عالمی برادری اور ایشیائی و خلیجی ممالک تک پھیلتا ہے۔ بین الاقوامی منی لانڈرنگ نیٹ ورکس ان چوری شدہ شناختوں کی مدد سے فرضی شیل کمپنیاں اور میول (Mule) اکاؤنٹس قائم کرتے ہیں تاکہ غیر قانونی رقم کی نقل و حرکت کو قانونی شکل دی جا سکے۔ جن مالیاتی اداروں کا نظام صرف شناختی کارڈ کی تصویر دیکھ کر تصدیق کرتا ہے، وہ اس وقت سائبر حملوں کی براہ راست زد میں ہیں۔

قانون نافذ کرنے والے اداروں کی کارروائیاں اور دفاعی تدابیر

ایف بی آئی اور بین الاقوامی سائبر تحقیقاتی اداروں نے ڈارک ویب کی ہوسٹنگ اور ڈیٹا بیس سرورز کو ناکارہ بنانے کے لیے مشترکہ آپریشنز شروع کر دیے ہیں۔ اس کے ساتھ ساتھ بینکنگ الائنس اور کریڈٹ بیوروز کے ساتھ مل کر چوری شدہ شناختی دستاویزات کے سیریل نمبرز کو بلیک لسٹ کرنے کی کوششیں جاری ہیں۔ تا ہم چونکہ فزیکل پاسپورٹ اور لائسنس کو پاس ورڈ کی طرح فوری تبدیل نہیں کیا جا سکتا، اس لیے اس خطرے کا مقابلہ کرنے کے لیے نئے سیکیورٹی پروٹوکولز کی ضرورت ہے۔

سائبر سیکیورٹی ماہرین نے متاثرہ شہریوں کو فوری طور پر اپنے کریڈٹ ہسٹری اکاؤنٹس پر سیکیورٹی فریز لاگو کرنے کی ہدایت کی ہے تاکہ ان کی اجازت کے بغیر کوئی نیا اکاؤنٹ یا قرضہ جاری نہ ہو سکے۔ اس کے علاوہ روایتی ایس ایم ایس پر مبنی تصدیق کے بجائے فزیکل سیکورٹی کیز اور اتھینٹیکیٹر ایپس کا استعمال ضروری قرار دیا گیا ہے۔ مالیاتی اور ڈیجیٹل اداروں کے لیے اب صرف تصویر دیکھ کر شناخت کی تصدیق کرنا کافی نہیں رہا بلکہ بائیو میٹرک اور جدید لائیو نیس چیکس کو نافذ کرنا لازمی ہو چکا ہے۔

اکثر پوچھے گئے سوالات

How many records were compromised in this dark web identity breach?

Over 150 million scanned identity documents belonging to US and Canadian citizens were exposed. The stolen cache includes passports, driver's licenses, and social security cards.

What specific security threat does scanned identification data pose?

Scanned identity documents allow cybercriminals to conduct synthetic identity fraud and bypass automated digital identity verification (KYC) at financial institutions. Threat actors can use these verified scans to open unauthorized credit lines and bank accounts.

How did cybercriminals obtain high-resolution scans of 150 million citizens?

Hackers breached third-party processing vendors, insurance portals, and background check platforms rather than central government databases. These intermediary services held high-resolution scanned copies for verification purposes.