Une énorme fuite de données a exposé plus de 153 millions de permis de conduire numérisés collectés par IDScan.net, une entreprise de vérification d'identité basée en Louisiane. Les données compromises, incluant des images d'individus à travers les États-Unis et le Canada, étaient censées être en vente sur le dark web. Notamment, la fuite semble avoir duré en temps réel pendant plus d'un an, avec 400 000 enregistrements supplémentaires ajoutés le jour même où la fuite a été rendue publique.

Brian Krebs de Krebs On Security a tracé la fuite vers IDScan.net, qui dessert des milliers de clients, notamment Hertz, FedEx et Target, ainsi que de nombreuses dispensaires de cannabis. L'entreprise fournit également des services de vérification d'âge aux entreprises technologiques et a plaidé en faveur de législations comme la Kids Online Safety Act (KOSA). Malgré ses allégations de conformité au GDPR et au CCPA et la promotion de ses pratiques de sécurité via une page publique Trust Center, les systèmes de IDScan.net auraient fui chaque pièce d'identité numérisée au fur et à mesure qu'elle était traitée.

Le bureau du FBI à La Nouvelle-Orléans a lancé une enquête sur la source des images divulguées. Cet incident souligne les préoccupations de longue date soulevées par des experts comme Eric Goldman sur les risques inhérents à la vie privée des technologies de vérification d'identité et d'âge.