Le Federal Bureau of Investigation (FBI) enquêterait sur un vol d'identité alors que des scans numériques de plus de 153 millions de permis de conduire ont été mis en vente sur le dark web. Des documents supplémentaires proposés via une brèche de sécurité massive comprennent des cartes médicales, des cartes de résidence, et plus encore. Les permis appartiennent à des personnes aux États-Unis et au Canada, et semblent avoir été collectés en piratant un service de vérification d'identité.

Krebs on Security a pu confirmer l'authenticité de la revendication faite par les cybercriminels car ils ont pu fournir un scan de son propre permis de conduire, d'autres victimes confirmant également que leurs scans étaient corrects. Un nouveau service de vol d'identité nommé Nexus a été lancé sur le dark web cette semaine et vend des scans numériques de plus de 153 millions de permis de conduire de personnes aux États-Unis et au Canada.

Les personnes derrière Nexus affirment que les images des permis proviennent d'une brèche active chez "une grande entreprise de vérification d'identité" dont les clients incluent plusieurs entreprises du Fortune 500. Krebs On Security a également appris que le bureau de terrain de la Nouvelle-Orléans du FBI a lancé aujourd'hui une enquête officielle sur la source des images. Le rapport indique que l'entreprise de vérification d'identité semble être basée en Louisiane.

Les criminels affirment qu'ils ont toujours accès à la source de ces scans, une affirmation soutenue par leur ajout de près de 400 000 nouveaux scans au cours des dernières 24 heures. Il y a des indications suggérant qu'au moins une partie des données a été volée à un service de vérification utilisé par la société de location de voitures Hertz. Le rapport pointe vers une entreprise basée à la Nouvelle-Orléans comme source potentielle, et la liste de clients de cette entreprise comprend Hertz, Target, Fedex, Motorola Solutions, Jack Henry et Caesars Entertainment.

Entités clés : Entreprises : Nexus, Hertz, Target, Fedex, Motorola Solutions, Jack Henry, Caesars Entertainment | Lieux : États-Unis, Canada, Nouvelle-Orléans, Louisiane

FAQ : Comment les pirates ont-ils obtenu les scans des permis de conduire ?

Les cybercriminels derrière le service Nexus affirment que les images proviennent d'une brèche active chez une grande entreprise de vérification d'identité basée en Louisiane. Le bureau de terrain de la Nouvelle-Orléans du FBI a lancé une enquête, et la liste de clients de l'entreprise comprend Hertz, Target et d'autres entreprises du Fortune 500.