IDScan.net, une plateforme de protection contre la fraude d'identité, a annoncé qu'elle offrait "des services gratuits de surveillance de crédit et de protection d'identité" afin de compenser les clients touchés par une récente incident de sécurité des données. La plateforme a été liée à une investigation du FBI dans un marché du dark web Nexus la semaine dernière. Bien que l'enquête soit toujours en cours, IDScan.net a déterminé qu'un tiers non autorisé a pu accéder et/ou copier certaines informations clients stockées dans leurs comptes dans le cloud d'IDScan.net.

Le type d'informations contenu dans les données touchées a pu inclure des noms complets et des numéros de permis de conduire ou d'autres numéros d'identification délivrés par le gouvernement. Selon IDScan.net, un accès complet aux informations "nécessitait un paiement", mais elle contacte toujours les personnes potentiellement touchées par l'incident et leur fournit des services gratuits de surveillance de crédit et de protection d'identité. L'entreprise dit aussi qu'elle "coopère avec les forces de l'ordre fédérales dans leur enquête".

Le 1er septembre, le journaliste Brian Krebs a écrit dans son blog Krebson Security que Nexus, un marché du dark web d'identités, vendait des scans de plus de 153 millions de permis de conduire américains et canadiens et des millions d'autres documents d'identité. Selon des informations, Nexus a fermé avant une investigation du FBI dans le marché, mais le rapport de Krebs a cité IDScan comme source possible des documents d'identité qu'il vendait. Engadget a demandé à IDScan.net de commenter le rapport et la possible connexion entre son incident de sécurité et Nexus.

Nous mettrons cet article à jour si nous recevons une réponse.