IDScan підтвердив витік даних: вкрадено понад 150 мільйонів посвідчень водія
Сервіс перевірки документів IDScan підтвердив, що внаслідок витоку даних були вкрадені водійські посвідчення з його систем. Це сталося через тиждень після повідомлень про злам компанії, який тривав увесь попередній рік.
У повідомленні на своєму сайті компанія зазначила, що хакери викрали водійські посвідчення з хмарного сховища. Вкрадена інформація включає повні імена, номери водійських посвідчень, а також ідентифікаційні номери з інших документів, виданих державою, таких як паспорти.
Компанія IDScan, що базується в Луїзіані, надає послуги корпоративним клієнтам — від розважальних закладів до магазинів з продажу канабісу — для перевірки документів своїх клієнтів. Це повідомлення є першим офіційним підтвердженням факту злому. Минулого тижня компанія заявила, що розслідує інцидент, але ще не підтвердила факт вторгнення.
IDScan повідомив, що отримав інформацію про можливий злам приблизно 1 вересня. Цього ж дня незалежний журналіст-розслідувач у сфері кібербезпеки Брайан Кребс першим повідомив про витік даних з IDScan.
Кребс написав, що йому стало відомо про сайт у даркнеті, де будь-хто міг шукати інформацію з водійських посвідчень понад 150 мільйонів жителів США та Канади, включно з фотографіями. Журналіст перевірив автентичність даних, знайшовши свій власний запис. У базі даних також містилися дані відомих осіб, зокрема міністра оборони США Піта Геґсеті та дослідника безпеки, який також підтвердив свої дані для звіту Кребса.
Пентагон минулого тижня повідомив TechCrunch, що йому відомо про підозрюваний витік даних. Представник ФБР також заявив, що відомство розслідує цей інцидент.
IDScan заявив на своєму сайті, що розслідування триває. Компанія зазначає, що “повний доступ до інформації вимагав оплати” — ймовірно, це стосується вимоги хакерів про гроші за доступ до всього викраденого масиву даних. Однак компанія вирішила опублікувати повідомлення на сайті, щоб поінформувати потенційно постраждалих осіб. IDScan не уточнює, скільки людей постраждало, але зазначає, що зберігає понад 150 мільйонів записів водійських посвідчень.
IDScan не відповів на запит TechCrunch щодо коментарів щодо інциденту, зокрема, чи зверталися хакери до компанії з вимогою викупу за нерозголошення даних.
За даними порталу: techcrunch.com