IDScan confirme le vol de plus de 150 M de permis via son cloud

Le prestataire de vérification d'identité IDScan a confirmé le 10 septembre à TechCrunch qu'un tiers non autorisé avait accédé aux données clients hébergées sur son cloud, sur fond d'une base contenant plus de 150 millions de permis de conduire américains et canadiens. Les informations exposées incluent les noms complets, les numéros de permis ou d'autres pièces d'identité gouvernementales, ainsi que les photos scannées des documents.

L'entreprise dit avoir « reçu l'information » autour du 1er septembre, jour même où le journaliste Brian Krebs a publié son enquête sur un site du dark web permettant à quiconque de fouiller la base, « bien que l'accès complet aux informations exigeait un paiement ». Krebs a authentifié les données en retrouvant son propre dossier ; la même méthode a permis à un chercheur en sécurité et au secrétaire à la Défense Pete Hegseth d'être identifiés parmi les fichiers.

Le Pentagone a indiqué à TechCrunch avoir connaissance de la fuite présumée, et un porte-parole du FBI a précisé enquêter également sur l'incident. IDScan, qui compte parmi ses clients des lieux de divertissement comme des dispensaires de cannabis, a refusé de commenter d'éventuelles demandes de rançon et indique que son « enquête est en cours ».