Violation de données chez IDScan impliquant le vol de permis de conduire
Le service de vérification d’identité IDScan a confirmé une violation de données majeure impliquant le vol de permis de conduire de ses systèmes. Cette annonce intervient une semaine après que des rapports aient indiqué que le vérificateur de documents d’identité avait été compromis lors d’un incident de piratage à long terme.
La société a révélé dans un avis sur son site web que des hackers avaient accédé à son stockage cloud et dérobé des permis de conduire. Les données volées comprennent des noms complets, des numéros de permis de conduire et des numéros d’identité issus d’autres documents gouvernementaux, y compris des passeports.
Basée en Louisiane, IDScan est utilisée par divers clients, allant des lieux de divertissement aux dispensaires de cannabis, pour vérifier les documents d’identité de leurs clients. La récente annonce marque la première reconnaissance par la société du piratage. Auparavant, IDScan avait indiqué qu’elle menait une enquête sur un incident, mais n’avait pas confirmé de violation.
Selon l’avis, IDScan a reçu des informations concernant le piratage vers le 1er septembre, coïncidant avec un rapport du journaliste en cybersécurité Brian Krebs sur la violation de données. Krebs a souligné qu’un site sur le dark web avait émergé, permettant à quiconque de rechercher des informations sur les permis de conduire de plus de 150 millions d’individus aux États-Unis et au Canada, y compris leurs photographies. Il a vérifié l’authenticité des données en utilisant son propre dossier.
La base de données compromise aurait également inclus des données sur des personnes notables, telles que le secrétaire américain à la Défense, Pete Hegseth, qui a vérifié ses détails pour l’enquête de Krebs. Le Pentagone a déclaré être au courant de la violation, et un porte-parole du FBI a confirmé qu’il examinait également la situation.
IDScan a noté sur son site web que son enquête est toujours en cours. La société a indiqué que « l’accès complet aux informations nécessitait un paiement », suggérant que les hackers auraient pu faire une demande de rançon concernant les données volées. IDScan n’a pas divulgué combien d’individus pourraient être concernés, mais a noté qu’elle possède des registres pour plus de 150 millions de permis de conduire.
Pour le moment, IDScan n’a pas répondu aux demandes concernant la possibilité que les hackers aient contacté la société avec une demande de rançon pour empêcher la diffusion des données.
