Kanadyjski regulator bada IDScan.net po wycieku skanów praw jazdy

Kanadyjski komisarz ds. prywatności Philippe Dufresne wszczął postępowanie wobec IDScan.net, firmy weryfikującej dokumenty tożsamości. Według doniesień włamywacz dostał się do baz firmy i wykradł dane osobowe oraz skany praw jazdy 153 mln osób.

Śledztwo ogłoszono w poniedziałek. Obejmie praktyki bezpieczeństwa IDScan.net oraz to, czy firma należycie powiadomiła poszkodowanych, jak wymaga kanadyjska federalna ustawa o ochronie prywatności w sektorze prywatnym. 4 września IDScan.net podała, że napastnicy pozyskali dane z jej platformy chmurowej, ale nie ujawniła, ilu klientów to dotyczy. Firma dowiedziała się o włamaniu około 1 września, kilka godzin po tym, jak dziennikarz Brian Krebs ujawnił, że skany są wystawione na sprzedaż w dark webie. IDScan.net nie odpowiedziała na prośbę o komentarz.

Kogo dotyczy

Technologii IDScan.net do weryfikacji oficjalnych dokumentów używają firmy, głównie z handlu detalicznego i hotelarstwa. Według doniesień wyciek objął skany praw jazdy nawet 153 mln osób.