IDScan potwierdza włamanie do chmury, w tle baza 153 mln skanów praw jazdy

IDScan, firma zajmująca się weryfikacją tożsamości, potwierdziła włamanie do swojej platformy chmurowej. W komunikacie z 4 września podała, że o możliwym nieuprawnionym dostępie dowiedziała się około 1 września. Według firmy osoba trzecia mogła odczytać lub skopiować dane zapisane na kontach w chmurze IDScan.net, w tym imiona i nazwiska oraz numery praw jazdy i innych dokumentów tożsamości.

Komunikat nie wspomina o skanach dokumentów, ale według doniesień napastnicy wykradli także skany praw jazdy. 1 września Brian Krebs opisał platformę Nexus z dark webu, która oferowała dostęp do ponad 153 mln skanów praw jazdy z USA. BleepingComputer informował 4 września o kilku pozwach przeciwko IDScan. Stronę z komunikatem opublikowano z dyrektywą noindex, która blokuje indeksowanie przez wyszukiwarki. Wypatrzył ją TechCrunch.

Dochodzenie trwa. IDScan powiadamia osoby, których sprawa może dotyczyć, i oferuje im bezpłatny monitoring kredytowy oraz ochronę tożsamości.