Canadese privacytoezichthouder start onderzoek naar datalek bij IDScan

In dit artikel:

De Canadese privacytoezichthouder onderzoekt een datalek bij het Amerikaanse IDScan.net, een bedrijf dat technologie levert voor het controleren van identiteitsdocumenten, onder meer in de horeca en uitgaanssector. Bij het incident zijn mogelijk scans van rijbewijzen en andere overheidsdocumenten, inclusief namen en documentnummers, gestolen. Het is onbekend hoeveel mensen zijn getroffen.

IDScan maakte het incident op 4 september bekend. Volgens het bedrijf heeft een onbevoegde derde mogelijk toegang gekregen tot gegevens in de cloudomgeving en die gekopieerd. Aanleiding voor het onderzoek is mede dat cybercriminelen op het darkweb een dataset aanboden met volgens hen meer dan 153 miljoen Amerikaanse en Canadese rijbewijsscans. IDScan heeft deze omvang niet bevestigd, al konden delen van de dataset worden gekoppeld aan het bedrijf.

Privacy Commissioner Philippe Dufresne onderzoekt of IDScan voldoende beveiligingsmaatregelen had getroffen en betrokkenen goed heeft geïnformeerd. Ook wordt nagegaan of het bedrijf de Canadese privacywet PIPEDA heeft nageleefd. De toezichthouder werkt sinds de bekendmaking met IDScan samen om de gevolgen voor Canadese slachtoffers te beperken. De FBI doet eveneens onderzoek; het is nog niet bekend hoe de aanvallers toegang kregen.