Massale dataleak: miljoenen ID-kaarten gestolen bij verificatiebedrijf

Een groot identificatieverificatiebedrijf is waarschijnlijk gehackt. Meer dan 150 miljoen rijbewijzen en paspoorten van Amerikanen en Canadezen zijn buitgemaakt en verschenen deze week op een illegale website genaamd Nexus op het dark web.

Miljarden gevoelige documenten gestolen

De hackers zouden ongeveer 500.000 nieuwe documenten per dag toevoegen aan hun database. Dit suggereert dat ze real-time toegang hebben gehad tot het systeem van het verificatiebedrijf. Op de illegale site waren fotobewijzen van gebruikers ook beschikbaar.

IDScan waarschijnlijk de bron

Onderzoeker Brian Krebs heeft via zijn eigen gestolen rijbewijs vastgesteld dat IDScan, een Amerikaans bedrijf uit Louisiana, waarschijnlijk het slachtoffer is. Het bedrijf voert maandelijks miljoenentallen identiteitsverificaties uit voor grote tech- en retailmerken.

IDScan-topman Jimmy Roussel reageerde niet op vragen. Chief Operating Officer Jillain Kossman bevestigde aan Krebs dat het bedrijf een onderzoek heeft ingesteld. Ook het FBI-kantoor in New Orleans stelt een eigen onderzoek in.

Mogelijk grootste dataleak ooit

De Nexus-website ging offline kort na publicatie van het onderzoek. Dit incident vormt mogelijk de grootste bekende dataleak van identiteitsdocumenten in jaren.

De zaak roept vragen op over huidige praktijken. Steeds meer landen voeren leeftijdsverificatielaws in die burgers verplichten hun ID-documenten online in te dienen. Cyberveiligheidsexperts waarschuwen al jaren dat massale opslag van zulke gevoelige gegevens een enorm risico vormt.