Über 153 Millionen Scans von US- und kanadischen Führerscheinen wurden laut Cybersecurity-Journalist Brian Krebs ins Dark Web geleakt. Die Quelle wird als ein ID-Verifizierungsdienst in Louisiana angesehen, obwohl das FBI bereits eine Untersuchung eingeleitet hat. Ein Dienst namens Nexus ging online, um diese Dokumente und viele weitere zu verkaufen, darunter medizinische Karten, Beschäftigungsunterlagen und Aufenthaltstitel.

Krebs bestätigte die Echtheit dieser Dokumente durch Interaktion mit Cyberkriminellen, die ihm einen Scan seines eigenen Führerscheins lieferten. Andere Opfer bestätigten ebenfalls, dass ihre Scans korrekt waren. Zufällig zeigten die Hacker Krebs auch einen Scan des Führerscheins von Verteidigungsminister Pete Hegseth.

Brian Krebs erfuhr von der Datenbank, weil jemand ihn darauf hinwies, dass seine ID als kostenloses Sample verwendet wurde, um sie zu bewerben. Viele der Opfer haben gemeinsam, dass sie ein Auto bei Hertz gemietet haben, das IDScan zur Verifizierung verwendet. Auch die Kundenliste des Unternehmens umfasst Target, FedEx, Motorola und Jack Henry.

Das FBI scheint Krebs' Aussagen zu bestätigen, da das Feldbüro in New Orleans die Untersuchung aufgenommen hat. Der Dienst „Nexus“ wurde ursprünglich auf einem russischen Cybercrime-Forum namens Exploit beworben, das Krebs' Führerschein als kostenloses Sample nutzte, um Kunden anzulocken. Nexus hat seitdem geschlossen und seine Login-Seite gibt an, dass die Plattform nicht mehr verfügbar ist.

Ein ähnlicher Datenleck hat Discord getroffen, nachdem dessen Drittanbieter-Dienstleister gehackt wurde. Dadurch wurden mehr als 70.000 staatliche Ausweise offengelegt.