IDScan подтвердила утечку 153 млн водительских удостоверений США и Канады
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
IDScan подтвердила взлом своей облачной платформы, в результате которого могли быть скомпрометированы данные, связанные с 153 млн сканов водительских удостоверений, продававшихся через даркнет-сервис Nexus. Около 1 сентября 2026 года компания заблокировала доступ злоумышленников и привлекла сторонних специалистов по безопасности. Пострадавшим пользователям предлагают бесплатный кредитный мониторинг и защиту от кражи личности.
Ключевые факты
- IDScan подтвердила несанкционированный доступ к своей облачной платформе около 1 сентября 2026 года и заблокировала доступ злоумышленников.
- Утечка может содержать полные имена, номера водительских удостоверений и другие идентификационные номера из аккаунтов клиентов IDScan.net.
- Журналист Брайан Кребс проследил записи в даркнет-сервисе Nexus до IDScan через сканы, сделанные при аренде автомобилей в Hertz.
- Операторы Nexus заявляли о наличии более 10 млн других ID, 3 млн документов для путешествий и 579 000 медицинских карт.
- IDScan уведомляет потенциально пострадавших пользователей и предлагает бесплатный кредитный мониторинг и защиту от кражи личности.
Подтверждение взлома
IDScan подтвердила, что злоумышленники взломали её облачную платформу и могли скопировать информацию из аккаунтов клиентов IDScan.net. Около 1 сентября 2026 года компания узнала о возможном несанкционированном доступе, заблокировала злоумышленников и привлекла сторонних специалистов по безопасности. Предварительные результаты расследования показывают, что утечка может включать полные имена, номера водительских удостоверений и другие идентификационные номера. Страница с уведомлением об инциденте была настроена с директивой noindex, запрещающей поисковикам её индексировать.
Связь с даркнет-сервисом Nexus
Журналист Брайан Кребс обнаружил даркнет-сервис Nexus, продававший доступ к более чем 153 млн сканов водительских удостоверений США и Канады. Кребс проверил несколько записей, включая собственные документы и права своей матери, и проследил их до IDScan через сканы, сделанные при аренде автомобилей в Hertz. Операторы Nexus заявляли о наличии более 10 млн других ID, свыше 3 млн документов для путешествий и примерно 579 000 медицинских карт. После публикации расследования Кребса Nexus отключился, однако похищенные данные, вероятно, остаются у операторов сервиса.
Уведомление пользователей и иски
Против IDScan подали несколько коллективных исков ещё до официального подтверждения взлома. IDScan уведомляет всех потенциально пострадавших пользователей и предлагает бесплатный кредитный мониторинг и услуги по защите от кражи личности. Издание BleepingComputer сообщило, что несколько злоумышленников заявили о готовности продать полную копию дампа, однако журналистам не удалось подтвердить подлинность этих заявлений.
1 источник
Время · отставание