Contents
Служба проверки личности IDScan подтвердила кражу водительских прав из своих систем. Это произошло через неделю после того, как компания сообщила о нарушении проверки документов во время годичного взлома.
Компания сообщила на своем веб-сайте, что хакеры украли водительские права из облака компании; украденная информация включает полные имена людей и номера водительских прав, а также идентификационные номера из других документов, выданных правительством, таких как паспорта.
Кто пользуется сервисом IDScan?
Базирующаяся в Луизиане фирма используется корпоративными клиентами от развлекательных заведений до диспансеров каннабиса для проверки и проверки документов, удостоверяющих личность их клиентов. Уведомление является первым подтверждением того, что компания была взломана. На прошлой неделе компания заявила, что расследует инцидент, но пока не подтвердила факт вторжения.
IDScan заявила в своем уведомлении, что она «получила информацию» 1 сентября или около того о заявлении о взломе, в тот же день, когда независимый журналист по кибербезопасности Брайан Кребс впервые сообщил о нарушении данных в IDScan.
Что нашли в базе данных хакеров?
Кребс сообщил, что его предупредили о веб-сайте в темной сети, который позволял любому искать информацию о водительских правах более 150 миллионов человек, живущих в Соединенных Штатах и Канаде, включая доступ к их фотографиям. Кребс проверил подлинность данных, изучив свою собственную запись. База данных также содержала высокопоставленных лиц, в том числе министра обороны США Пита Хегсета и исследователя безопасности, который также проверил свои данные для отчета Кребса.
Пентагон сообщил TechCrunch на прошлой неделе, что ему известно о предполагаемом нарушении, и представитель ФБР сказал, что он также расследует инцидент.
Что известно о расследовании IDScan?
IDScan сообщила на своем веб-сайте, что расследование продолжается. В заявлении компании говорится, что «хотя полный доступ к информации требует оплаты» — вероятно, ссылаясь на спрос на деньги, сделанные хакерами для доступа к полному кэшу украденных данных — компания уведомляла на своем веб-сайте о потенциально пострадавших лицах. IDScan не сообщила, сколько людей пострадало, но отмечает на своем веб-сайте, что в ней хранится более 150 миллионов записей о водительских правах.
IDScan не ответила на просьбу TechCrunch прокомментировать инцидент, например, связались ли хакеры с компанией с требованием выкупа, чтобы не публиковать данные.
Вопросы и ответы
Какие именно данные украли хакеры из IDScan?
Украдены водительские права, включая полные имена и номера прав, а также идентификационные номера из других государственных документов, таких как паспорта. Информация хранилась в облаке компании.
Кто такой Брайан Кребс и как он связан с утечкой?
Брайан Кребс — независимый журналист по кибербезопасности. Он первым сообщил о взломе IDScan 1 сентября, проверил подлинность данных на примере своей записи и предупредил о сайте в даркнете с данными 150 млн человек.
Расследуют ли власти этот инцидент?
Да, Пентагон сообщил TechCrunch, что знает о предполагаемом нарушении, а представитель ФБР заявил, что ведомство также расследует инцидент. Сама IDScan продолжает собственное расследование.
