تم كشف أكثر من 153 مليون رخص قيادة مسحوبة من قبل شركة IDScan.net، وهي شركة للتحقق من الهوية مقرها لويزيانا. شملت البيانات compromise صوراً من أفراد في الولايات المتحدة وكندا. وبحسب التقرير، كانت البيانات المخترقة معروضة للبيع في الويب المظلم. ولفت الانتباه إلى أن التسريب يبدو أنه حدث في الوقت الفعلي لأكثر من عام، مع إضافة 400,000 سجل إضافية في نفس اليوم الذي تم فيه الكشف عن الاختراق publicly. Brian Krebs من Krebs On Security تتبع الاختراق إلى IDScan.net، التي تقدم خدمات لعملاء آلاف من بينهم Hertz، FedEx، و Target، بالإضافة إلى العديد من dispensaries القنب. كما تقدم الشركة خدمات التحقق من العمر لشركات التكنولوجيا ودعت إلى قوانين مثل Kids Online Safety Act (KOSA). على الرغم من ادعاء الامتثال لـ GDPR و CCPA وترويج ممارسات الأمان من خلال صفحة Trust Center العامة، إلا أن أنظمة IDScan.net كانت allegedly تنس كل هوية مسحوبة أثناء المعالجة. قامت مكتب FBI في نيو أورليانز بإطلاق تحقيق لتحديد مصدر الصور المسربة. ويؤكد هذا الحادث المخاوف طويلة الأمد التي رفعها خبراء مثل Eric Goldman بشأن المخاطر الضمنية لخصوصية تقنيات التحقق من الهوية والعمر.