IDScan stäms efter påstått dataintrång som berör 153 miljoner förare

Flera stämningar har lämnats in mot identitetsverifieringsföretaget IDScan efter uppgifter om att hackare ska ha tagit sig in i tjänsten och erbjudit mer än 153 miljoner körkort till försäljning.

Brian Krebs rapporterade den 1 september att en identitetsstöldtjänst på dark web, kallad ”Nexus”, marknadsförde åtkomst till mer än 153 miljoner skanningar av amerikanska och kanadensiska körkort, 10 miljoner ID-kort, 3 miljoner resedokument och 579 000 medicinska kort. Krebs uppgav att han verifierade prover genom att söka efter uppgifter om sig själv och andra personer som hade samtyckt till kontrollerna, och spårade databasen till IDScan.

IDScan erbjuder hårdvara och programvara som företag kan använda för att skanna, autentisera och hämta information från statligt utfärdade identitetshandlingar. Systemen används av bland annat biluthyrningsföretag, återförsäljare, vapenbutiker, finansinstitut, cannabisbutiker och hotell- och restaurangverksamheter i USA.

IDScan har inte publicerat något uttalande och svarade inte på BleepingComputers frågor. Det är fortfarande oklart om IDScans system komprometterades eller hur många personer som berörs. Reuters bekräftade oberoende att FBI:s kontor i New Orleans utreder händelsen.

Stämningarna lämnades in i Louisiana och hävdar att IDScan inte skyddade kundinformation, bland annat uppgifter kopplade till Hertz.