IDScan confirmă breșa din cloud. Date din permise și pașapoarte pot depăși 150 de milioane de înregistrări

IDScan a confirmat că hackerii au furat permise de conducere din cloud-ul companiei, precum și nume complete, numere de permis și numere de identificare din alte documente guvernamentale, inclusiv pașapoarte. Volumul de date deținut de companie depășește 150 de milioane de înregistrări, dar IDScan nu a comunicat câte persoane sunt efectiv afectate, potrivit TechCrunch.

În jurul datei de 1 septembrie, IDScan a publicat pe site-ul companiei prima recunoaștere publică a atacului, după ce, cu o săptămână înainte, anunțase doar că investighează un incident, fără să confirme o intruziune. În notificare, compania a spus că „a primit informații” despre o revendicare a atacului și că investigația este în desfășurare.

IDScan a primit informațiile despre revendicare în aceeași perioadă în care jurnalistul independent de securitate cibernetică Brian Krebs a relatat despre breșă. Compania nu a răspuns solicitării TechCrunch privind incidentul, inclusiv întrebării dacă hackerii au contactat-o cu o cerere de răscumpărare pentru a nu publica datele.

Datele expuse includ identificatori din mai multe documente

Brian Krebs a relatat că pe dark web era disponibil un site care permitea căutarea datelor din permisele de conducere pentru peste 150 de milioane de persoane din Statele Unite și Canada, inclusiv fotografiile acestora.

Krebs a verificat autenticitatea datelor examinându-și propriul dosar. Baza de date conținea și persoane publice, inclusiv pe Pete Hegseth, secretarul american al Apărării, precum și pe un cercetător în securitate care și-a verificat datele pentru relatarea lui Krebs.

IDScan este folosită de clienți corporativi, de la locații de divertisment până la dispensare de cannabis, pentru verificarea documentelor de identitate ale clienților. O breșă la furnizor poate afecta astfel și companiile care au externalizat această funcție.

Numărul de înregistrări nu arată câte persoane sunt afectate

Pe site-ul propriu, IDScan spune că deține peste 150 de milioane de înregistrări de permise de conducere. Acest volum indică dimensiunea bazei de date administrate de companie, nu numărul confirmat al persoanelor afectate sau amploarea exactă a datelor furate.

Pentagonul a spus că știa despre presupusa breșă, iar FBI a anunțat că investighează incidentul.

IDScan continuă investigația. Nu se știe dacă hackerii au contactat compania și au cerut o răscumpărare pentru a nu publica datele.

Parteneri

Articole recomandate din rețeaua noastră

Dolce SportCe presupune tratamentul Marijanei Kovacevic, pentru care o ședință de o oră costa 500 de euro în 2025GetPonyDrumul expres propus de la A1 la Mioveni este estimat la 2.685.620.000 de lei pentru 15,09 kmBravonetO fană BTS a renunțat la forumuri după atacuri online pentru că nu i-a plăcut o piesăLylaCe mișcare poți include în rutina de după 65 de ani și cât de des sunt recomandate exercițiile de echilibruRevista IoanaRomânii au făcut 89% din călătorii în propria țară, cea mai mare pondere din Uniunea EuropeanăNews24Codul galben de luni include Bucureștiul și zone din Brașov, Covasna și Vrancea