Una enorme filtración de datos ha expuesto más de 153 millones de licencias de conducir escaneadas recopiladas por IDScan.net, una empresa de verificación de identidad con sede en Luisiana. Los datos comprometidos, incluidas imágenes de individuos en todo EE. UU. y Canadá, estaban supuestamente a la venta en la dark web.

Destacablemente, la filtración parece haber estado ocurriendo en tiempo real durante más de un año, con un adicional de 400,000 registros añadidos el mismo día en que se hizo pública la filtración. Brian Krebs de Krebs On Security rastreó la filtración hasta IDScan.net, que brinda servicios a miles de clientes, incluidos Hertz, FedEx y Target, así como numerosas dispensarias de cannabis. La empresa también brinda servicios de verificación de edad a empresas tecnológicas y ha abogado por legislación como la Kids Online Safety Act (KOSA).

A pesar de afirmar cumplir con el GDPR y el CCPA y promocionar sus prácticas de seguridad a través de una página pública de Trust Center, los sistemas de IDScan.net supuestamente estaban filtrando cada identificación escaneada mientras se procesaba. La oficina del FBI en Nueva Orleans ha iniciado una investigación sobre la fuente de las imágenes filtradas. Este incidente subraya las preocupaciones de larga data planteadas por expertos como Eric Goldman sobre los riesgos inherentes de privacidad de las tecnologías de verificación de identidad y edad.