ID-verificatiedienst IDScan lekt rijbewijzen van 150 miljoen mensen

In dit artikel:

De Amerikaanse identiteitsverificatiedienst IDScan heeft bevestigd dat aanvallers gegevens uit zijn cloudomgeving IDScan.net hebben gestolen. Het gaat om rijbewijsscans van ruim 150 miljoen mensen in de Verenigde Staten en Canada, aangevuld met scans van ongeveer tien miljoen identiteitskaarten en meer dan drie miljoen paspoorten of internationale identiteitsbewijzen. De gestolen documenten worden volgens berichtgeving op internet aangeboden.

IDScan voert identiteits- en leeftijdscontroles uit voor onder meer grote Amerikaanse bedrijven. Klanten uploaden daarvoor hun identiteitsbewijs. Eerder meldde journalist Brian Krebs dat een cybercrimeforum beweerde 170 miljoen documenten te bezitten, die in ruim een jaar zouden zijn verzameld. Onderzoekers brachten die gegevens in verband met IDScan. Het bedrijf onderzoekt nog hoe de aanvallers toegang kregen en heeft geen verdere details bekendgemaakt. Gedupeerden worden geïnformeerd en gewaarschuwd voor mogelijke identiteitsfraude.