En misstänkt dataläcka hos identitetsverifieringstjänsten IDScan kan ha avslöjat över 150 miljoner körkort och pass som tillhör personer i USA och Kanada.
Den oberoende säkerhetsjournalisten Brian Krebs rapporterade att en identitetsstöldsajt kallad Nexus påstod sig låta användare söka bland handlingarna. En annons på ett känt ryskt forum för cyberbrott sade att Nexus lade till omkring en halv miljon nya dokument varje dag från ett ”stort företag inom identitetsverifiering”. Det antydde att hackarna hade nästan realtidsåtkomst till företagets system. I annonsen stod också att kundbilder visades när sådana fanns.
Krebs hittade sitt eget körkort i databasen, vilket bekräftade att uppgifterna var äkta. USA:s försvarsminister Pete Hegseth fanns också bland personerna vars bilder var listade.
Tillsammans med säkerhetsforskaren Zach Edwards identifierade Krebs IDScan som den sannolika källan. IDScans operativa chef Jillain Kossman sade att företaget utredde händelsen. Enligt Krebs undersöker även FBI:s fältkontor i New Orleans läckan. Nexus gick offline kort efter att rapporten publicerades.
Kommentarer
0Inga kommentarer ännu. Skriv den första.