Eine massive Datenpanne hat über 153 Millionen gescannte Führerscheise eines Louisiana-basierten Identitätsverifizierungsunternehmens IDScan.net preisgegeben. Die kompromittierten Daten, einschließlich Bilder von Personen in den USA und Kanada, sollten angeblich im Darknet verkauft werden. Bemerkenswerterweise scheint der Leck bereits über ein Jahr lang in Echtzeit stattgefunden zu haben, wobei zusätzlich 400.000 Datensätze am Tag hinzugefügt wurden, an dem der Verstoß öffentlich wurde.

Brian Krebs von Krebs On Security hat den Leck auf IDScan.net zurückverfolgt, das Tausende von Kunden bedient, darunter Hertz, FedEx und Target sowie zahlreiche Cannabis-Dispensaries. Das Unternehmen bietet auch Altersverifizierungsdienste an Tech-Firmen und hat für Gesetze wie die Kids Online Safety Act (KOSA) geworben. Trotz der Behauptung, die DSGVO und CCPA einzuhalten, und der Bewerbung seiner Sicherheitspraktiken über eine öffentliche Trust-Center-Seite, sollen die Systeme von IDScan.net jeden gescannten Führerschein beim Verarbeiten leaken.

Das New Orleans Field Office des FBI hat die Ermittlung zur Quelle der geleakten Bilder aufgenommen. Dieses Ereignis unterstreicht langfristige Bedenken, die von Experten wie Eric Goldman geäußert wurden, bezüglich der inhärenten Privatsphäre-Risiken von Identitäts- und Altersverifizierungstechnologien.