Компания сообщила в уведомлении на своем сайте, что хакеры похитили водительские удостоверения из облачного хранилища компании. Среди украденных данных — полные имена людей и номера водительских удостоверений, а также идентификационные номера других документов, выданных государством, таких как паспорта.
Фирма из Луизианы используется корпоративными клиентами, от развлекательных заведений до диспансеров каннабиса, для проверки и подтверждения подлинности документов своих клиентов. Данное уведомление является первым признанием компанией факта взлома. На прошлой неделе компания заявила, что расследует инцидент, но еще не подтвердила факт вторжения.
IDScan сообщила в своем уведомлении, что «получила информацию» около 1 сентября о заявлении о взломе, в тот же день, когда независимый журналист по кибербезопасности Брайан Кребс впервые сообщил об утечке данных в IDScan.
Кребс сообщил, что его привлек сайт в даркнете, который позволял любому искать информацию из водительских удостоверений более чем 150 миллионов человек, проживающих в США и Канаде, включая доступ к их фотографиям. Кребс проверил подлинность данных, изучив свою собственную запись. В базе данных также содержались данные известных личностей, в том числе министра обороны США Пита Хегсета, и исследователя безопасности, который также подтвердил свои данные для отчета Кребса.
Пентагон сообщил TechCrunch на прошлой неделе, что осведомлен о предполагаемой утечке, и представитель ФБР заявил, что ведомство также расследует инцидент.
IDScan заявила на своем сайте, что расследование продолжается. В заявлении компании говорится, что, «хотя для полного доступа к информации требовалась оплата» — вероятно, имеется в виду требование денег со стороны хакеров за доступ к полному массиву украденных данных — компания предоставляет уведомление на своем сайте, чтобы информировать потенциально пострадавших лиц. IDScan не уточнила, сколько человек пострадало, но отмечает на своем сайте, что хранит более 150 миллионов записей водительских удостоверений.
IDScan не ответила на запрос TechCrunch о комментарии по поводу инцидента, например, обращались ли хакеры к компании с требованием выкупа за неразглашение данных.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
