IDScan подтвердила утечку данных водительских прав
Сервис проверки документов сообщил, что злоумышленники похитили из его облачной инфраструктуры данные водительских прав и других удостоверений личности. Точное число пострадавших компания не раскрыла, хотя на её сайте говорится о более чем 150 млн записей водительских прав.
Компания IDScan, базирующаяся в Луизиане, предоставляющая сервисы проверки личности, подтвердила взлом и кражу данных из своей облачной инфраструктуры. По сообщению компании, злоумышленники получили водительские права, полные имена и номера водительских удостоверений, а также идентификационные номера из других государственных документов, включая паспорта.
Это первое прямое подтверждение взлома со стороны IDScan. Неделей ранее компания сообщала лишь о расследовании инцидента. Как пишет TechCrunch, уведомление на сайте появилось после того, как 1 сентября независимый журналист по кибербезопасности Брайан Кребс рассказал об обнаруженной в даркнете базе для поиска данных водительских прав жителей США и Канады.
По данным Кребса, база содержала сведения более чем о 150 млн человек, в том числе фотографии из водительских прав. Журналист проверил подлинность информации по собственной записи; её также подтвердил один из исследователей безопасности. IDScan не назвала число затронутых людей, но указывает на своём сайте, что хранит более 150 млн записей водительских прав.
Компания заявила, что получила сведения о заявлении о взломе приблизительно 1 сентября. В уведомлении также сказано, что полный доступ к информации требовал оплаты; IDScan при этом не уточнила, обращались ли злоумышленники к ней с требованием выкупа. Расследование продолжается.
IDScan базируется в Луизиане и используется корпоративными клиентами — от развлекательных площадок до продавцов каннабиса — для проверки документов посетителей и покупателей. По сведениям TechCrunch, о предполагаемой утечке осведомлены Пентагон и ФБР, которое расследует инцидент.