Fuite de données massive expose des millions de documents d’identité
Si vous avez transmis votre permis de conduire, votre passeport ou un autre type de document d’identité pour vérifier vos informations dans le monde réel, il y a de fortes chances qu’ils aient été volés lors d’une fuite de données massive présumée.
Un rapport de l’enquêteur en sécurité indépendant Brian Krebs révèle qu’un service de vérification d’identité utilisé pour des documents émis par le gouvernement pourrait avoir été piraté, entraînant l’exfiltration de vastes stocks de cartes d’identité d’individus. Krebs détaille qu’un site de vol d’identité nommé Nexus est apparu sur le dark web, prétendant fournir l’accès à plus de 150 millions de permis de conduire et passeports appartenant à des résidents américains et canadiens.
La publicité du site sur un forum de cybercriminalité russe de premier plan suggère qu’il reçoit environ un demi-million de nouveaux documents chaque jour d’une « grande entreprise de vérification d’identité », indiquant que les pirates ont eu accès aux systèmes de l’entreprise presque en temps réel. Krebs a corroboré la fuite en découvrant son propre permis de conduire parmi les enregistrements consultables, ainsi que celui du secrétaire à la défense Pete Hegseth.
Un porte-parole du Département de la Défense a reconnu avoir connaissance des rapports et a déclaré qu’une évaluation est en cours. Krebs, en collaboration avec le chercheur en sécurité Zach Edwards, dont l’identité a également été compromise, a identifié la source probable du piratage comme étant IDScan, une entreprise basée en Louisiane qui vérifie les identités de millions de personnes à l’échelle mondiale chaque mois.
Bien que le directeur général d’IDScan n’ait pas répondu aux demandes de commentaires, la COO Jillain Kossman a informé Krebs que l’entreprise enquête sur la fuite. Le bureau du FBI à La Nouvelle-Orléans mène également sa propre enquête sur l’affaire, bien qu’un porte-parole n’ait pas encore commenté les détails de l’enquête.
Peu après que les détails du piratage ont été rendus publics, le site Nexus a été mis hors ligne. Cette fuite intervient dans un contexte où les gouvernements mettent en œuvre des lois de vérification d’âge, obligeant les utilisateurs à soumettre des documents d’identité pour accéder à certains services en ligne. Les experts en sécurité et les défenseurs de la vie privée ont constamment exprimé leurs préoccupations concernant les risques associés aux entreprises qui conservent de vastes quantités de données sensibles, car le stockage à long terme de documents d’identité augmente considérablement la vulnérabilité au vol numérique.
Cet incident s’annonce comme l’une des plus grandes violations connues de documents d’identité de ces dernières années.
