Un nouveau service de vol d'identité appelé Nexus vend des scans numériques de plus de 153 millions de permis de conduire des États-Unis et du Canada, ainsi que des millions d'autres documents d'identité. Krebs On Security rapporte que le service a été lancé sur le forum de cybercriminalité russe Exploit, en offrant des échantillons gratuits incluant le permis de Virginie du journaliste Brian Krebs. La base de données comprend des enregistrements de personnalités de haut niveau telles que le secrétaire à la Défense des États-Unis, Pete Hegseth.

Le bureau du FBI à La Nouvelle-Orléans a ouvert une enquête officielle sur l'origine des images, qui semblent provenir d'une entreprise de vérification d'identité basée en Louisiane servant des clients Fortune 500. Nexus affirme une exfiltération de données continue depuis plus d'un an, avec près de 400 000 nouveaux enregistrements de permis ajoutés en 24 heures. Certains scans comprennent des images infrarouges et ultraviolettes avec des horodatages correspondant à des dates de voyage récentes.

Les enregistrements contiennent également des cartes de dispensaires de marijuana, des permis de conduire commerciaux (CDL) et des cartes d'accès commun possibles (CAC) pour les installations gouvernementales. La brèche suggère une récolte continue de données de vérification d'identité en temps réel.