IDScan confirme le vol de plus de 150 M de permis via son cloud
TL;DR
- Krebs traced stolen record timestamps to specific Hertz counters and cannabis dispensaries, confirming the breach ran through IDScan's entire client network.
- Nexus was adding roughly 400,000 records per day before shutdown, indicating ongoing exfiltration rather than a one-time historical dump.
- FBI opened its investigation after discovering the dataset included IDs belonging to active FBI agents, adding federal witness-protection and counterintelligence dimensions.
Le prestataire de vérification d'identité IDScan a confirmé le 10 septembre à TechCrunch qu'un tiers non autorisé avait accédé aux données clients hébergées sur son cloud, sur fond d'une base contenant plus de 150 millions de permis de conduire américains et canadiens. Les informations exposées incluent les noms complets, les numéros de permis ou d'autres pièces d'identité gouvernementales, ainsi que les photos scannées des documents.
L'entreprise dit avoir « reçu l'information » autour du 1er septembre, jour même où le journaliste Brian Krebs a publié son enquête sur un site du dark web permettant à quiconque de fouiller la base, « bien que l'accès complet aux informations exigeait un paiement ». Krebs a authentifié les données en retrouvant son propre dossier ; la même méthode a permis à un chercheur en sécurité et au secrétaire à la Défense Pete Hegseth d'être identifiés parmi les fichiers.
Le Pentagone a indiqué à TechCrunch avoir connaissance de la fuite présumée, et un porte-parole du FBI a précisé enquêter également sur l'incident. IDScan, qui compte parmi ses clients des lieux de divertissement comme des dispensaires de cannabis, a refusé de commenter d'éventuelles demandes de rançon et indique que son « enquête est en cours ».
Ce qu'en disent les autres médias
-
Krebs on Security Lire →
Krebs broke the story by matching record timestamps to specific client venues; adds the ~400K daily-record-growth detail and exposes FBI agent IDs in the dataset.
Records are available to preview before purchase with pertinent information redacted. Customer photos are displayed if available.
-
TIME Lire →
Mainstream framing emphasizes the permanent biometric nature of the harm; ITRC expert puts criminal shelf-life in years, not months.
This data set will continue to have massive value to the cybercriminal community for many years.
-
SecurityWeek Lire →
Security-expert commentary calls for contractual data-segregation mandates; confirms Nexus shut down after Krebs published and flags the FBI agent exposure as the investigation trigger.
Organizations should design identity systems on the assumption that identity evidence may eventually be compromised.
-
Malwarebytes Lire →
Frames the breach as the downstream consequence of age-verification laws normalizing mass ID collection across low-security consumer platforms.
You can reset a password. You cannot easily replace your face, date of birth, address, or license number.
Shared on Bluesky by 1 AI expert
Article original publié par techcrunch.com
Lire l'article original →Titre original : IDScan confirme le vol de plus de 150 millions de permis de conduire dans son cloud