Plus de 153 millions de scans de permis de conduire américains et canadiens ont fui vers le dark web, selon le journaliste cybersécurité Brian Krebs. La source serait un service de vérification d'identité basé en Louisiane, bien que le FBI ait ouvert une enquête. Un service appelé Nexus est devenu opérationnel pour vendre ces documents et bien d'autres, incluant des cartes médicales, des dossiers d'emploi et des cartes de résidence.

Krebs a confirmé l'authenticité de ces documents en interagissant avec les cybercriminels, qui lui ont fourni un scan de son propre permis. D'autres victimes ont confirmé que leurs scans étaient corrects. Par ailleurs, les hackers ont également montré à Krebs un scan du permis de conduire du secrétaire à la Défense Pete Hegseth.

Brian Krebs a appris l'existence de cette base de données parce qu'on lui a signalé que son identité était utilisée comme échantillon gratuit pour la promouvoir. De nombreuses victimes ont un point commun : elles ont loué une voiture chez Hertz, qui utilise IDScan à des fins de vérification. La liste des clients de l'entreprise comprend également Target, FedEx, Motorola et Jack Henry.

Le FBI semble confirmer les affirmations de Krebs, car le bureau de terrain de La Nouvelle-Orléans a lancé l'enquête. Le service « Nexus » a été initialement annoncé sur un forum de cybercriminalité russe appelé Exploit, qui utilisait le permis de Krebs comme échantillon gratuit pour attirer des clients. Nexus a depuis fermé et sa page de connexion indique que la plateforme n'est plus disponible.

Une violation de données similaire a affecté Discord après le piratage de son prestataire de services tiers. Cela a entraîné l'exposition de plus de 70 000 pièces d'identité gouvernementales.