Компания‑разработчик технологий проверки личности и сбора информации IDScan подтвердила, что хакеры получили доступ к данным клиентов, хранящимся на её облачной платформе. Ранее исследователь в области кибербезопасности Брайан Кребс сообщил, что сервис причастен к утечке более 153 млн сканов водительских удостоверений граждан США и Канады.
Базирующаяся в штате Луизиана IDScan сообщила, что ей стало известно о несанкционированном доступе к определённым данным 1 сентября 2026 года. Компания приняла меры по обеспечению безопасности своих систем и привлекла группу сторонних специалистов для определения полного характера и масштабов инцидента.
IDScan указала, что третья сторона могла получить доступ к клиентской информации, хранящейся в учётных записях IDScan.net, и скопировать её. Раскрытая информация может включать полные имена клиентов, а также номера водительских удостоверений или других документов, выданных государственными органами.
В начале сентября отделение ФБР в Новом Орлеане начало расследование источников происхождения сканов водительских удостоверений. Накануне этого в даркнете появился сервис Nexus, который продавал изображения более чем 153 млн водительских лицензий.
Вскоре против IDScan подали ряд судебных исков. Системы компании используют по всей территории США в сервисах по прокату автомобилей, ретейле, оружейных магазинах, финансовых учреждениях, точках по продаже каннабиса и предприятиях общественного питания.
Помимо водительских удостоверений, Nexus содержал 10 млн удостоверений личности, 3 млн загранпаспортов и 579 тыс. медицинских карт. После распространения информации эту платформу отключили, хотя злоумышленники по‑прежнему имеют доступ к базе данных.
IDScan сообщила, что сотрудничает с федеральным правоохранительными органами в рамках расследования.
Источник: habr.com