A gigante de verificação de identidade IDScan confirma vazamento de dados com mais de 150 milhões de carteiras de motorista roubadas
O serviço de verificação de identidade IDScan confirmou que uma violação de dados envolveu o roubo de carteiras de motorista de seus sistemas, uma semana após um relatório afirmar que o verificador de documentos de identidade havia sido invadido durante um ataque que durou um ano.
A empresa afirmou em um aviso em seu site que hackers roubaram as carteiras de motorista da nuvem da empresa; as informações roubadas incluem nomes completos e números de carteira de motorista das pessoas, além de números de identidade de outros documentos emitidos pelo governo, como passaportes.
A empresa sediada na Luisiana é usada por clientes corporativos, desde locais de entretenimento até dispensários de cannabis, para checar e verificar os documentos de identidade de seus clientes. O aviso é o primeiro reconhecimento da empresa de que ela foi hackeada. A empresa disse na semana passada que estava investigando um incidente, mas ainda não havia confirmado uma invasão.
A IDScan disse em seu aviso que “recebeu informações” em ou por volta de 1º de setembro sobre uma alegação de invasão, no mesmo dia em que o jornalista independente de cibersegurança Brian Krebs noticiou pela primeira vez uma violação de dados na IDScan.
Krebs relatou que foi alertado sobre um site na dark web que permitia que qualquer pessoa pesquisasse as informações de carteira de motorista de mais de 150 milhões de pessoas que vivem nos Estados Unidos e no Canadá, incluindo o acesso às suas fotos. Krebs verificou a autenticidade dos dados examinando seu próprio registro. O banco de dados também continha indivíduos de destaque, incluindo o secretário de Defesa dos EUA, Pete Hegseth, e um pesquisador de segurança que também verificou seus dados para a reportagem de Krebs.
O Pentágono disse ao TechCrunch na semana passada que estava ciente da suspeita de violação, e um porta-voz do FBI disse que também estava investigando o incidente.
A IDScan afirmou em seu site que sua investigação está em andamento. A declaração da empresa dizia que, “embora o acesso total às informações exigisse pagamento” — referindo-se provavelmente a uma exigência de dinheiro feita pelos hackers para acessar o lote completo de dados roubados —, a empresa estava emitindo um aviso em seu site para notificar os indivíduos potencialmente afetados. A IDScan não informou quantos indivíduos foram afetados, mas observa em seu site que possui mais de 150 milhões de registros de carteiras de motorista.
A IDScan não respondeu ao pedido de comentário do TechCrunch sobre o incidente, como, por exemplo, se os hackers entraram em contato com a empresa com uma exigência de resgate para não divulgar os dados.
