IDScan sued over alleged data breach affecting 153 million drivers

Fuite massive de données chez IDScan : 153 millions de permis exposés

La société de vérification d’identité IDScan fait l’objet de poursuites judiciaires et d’une enquête du FBI suite à une violation de données massive. Un service cybercriminel nommé « Nexus » a mis en vente des scans de plus de 153 millions de permis de conduire américains et canadiens, ainsi que des millions de cartes d’identité et documents de voyage. Bien que le service Nexus soit désormais hors ligne, les données restent entre les mains des attaquants.

Points clés

• Étendue des dégâts : La fuite concerne potentiellement 153 millions de permis de conduire, 10 millions de cartes d’identité, 3 millions de documents de voyage et 579 000 cartes médicales.
• Origine : Les preuves suggèrent que la base de données provient des systèmes d’IDScan, utilisés par de nombreux commerces et institutions (locations de voitures, magasins, banques).
• Conséquences juridiques : Plusieurs recours collectifs (class actions) sont en cours de constitution en Louisiane, reprochant à l’entreprise un manque de protection des données clients.
• Enquête officielle : Le FBI a confirmé mener une enquête sur cet incident.

Vulnérabilités

• Aucune CVE spécifique n’a été publiée à ce stade. L’incident semble résulter d’une faille de sécurité opérationnelle ou d’une compromission des systèmes de stockage d’IDScan, dont les détails techniques n’ont pas encore été rendus publics.

Recommandations

• Pour les entreprises : Évaluer leur dépendance aux services de vérification tiers et renforcer les protocoles de chiffrement et de rétention des données sensibles.
• Pour les particuliers : Être particulièrement vigilant face aux tentatives d’hameçonnage (phishing) et d’usurpation d’identité, car les données exposées sont permanentes et hautement sensibles. Il est conseillé de surveiller ses comptes financiers et de vérifier régulièrement ses rapports de crédit si possible.

Source