Une fuite de données massive expose 153 millions de permis de conduire d'une entreprise de Louisiane

Une entreprise de vérification d'identité en Louisiane est sous le feu des projecteurs suite à une importante fuite de données ayant exposé plus de 153 millions de permis de conduire des États-Unis et du Canada. Des rapports indiquent que des scans de ces permis étaient brièvement disponibles à la vente sur un service du dark web appelé Nexus, qui serait lié à une violation chez IDScan.net.

Les annonces, publiées sur le forum russe de cybercriminalité Exploit, comprenaient des scans complets avec des images infrarouges et ultraviolettes, ainsi que des horodatages correspondant aux visites des clients dans des entreprises telles que Hertz et les dispensaires Planet13. Des personnes ayant vérifié les enregistrements ont confirmé leur exactitude concernant ces visites.

IDScan.net, qui traite plus de 21 millions de vérifications d'identité chaque mois pour diverses entreprises, dont Target et FedEx, n'a pas encore confirmé la violation mais mène activement une enquête sur la situation. Jillian Kossman, responsable marketing et opérations chez IDScan.net, a déclaré qu'ils ne pouvaient pas partager plus de détails pour le moment mais qu'ils étaient reconnaissants pour les informations fournies pour les aider dans leur enquête.

Le bureau du FBI à La Nouvelle-Orléans a lancé une enquête sur la violation. Suite à ce rapport, Nexus a depuis été mis hors ligne et a émis un avis indiquant son indisponibilité.