HeadlinesBriefing favicon HeadlinesBriefing.com

Scans de permis en vente après violation

Ars Technica •
×

Le moment des scans nouvellement disponibles—généralement dans la journée, sinon quelques heures, après que moi et un petit échantillon d'autres victimes les ayons présentés à des entreprises de location ou autres—signifie probablement que Nexus a un accès quasi en temps réel aux données transitant par le service de scan tiers que ces entreprises utilisent. Sur une période de 24 heures, Krebs a déclaré que le nombre de permis de conduire répertoriés comme disponibles a augmenté de près de 400 000. C'est une autre indication que la violation est en cours et que de nouvelles cartes deviennent disponibles peu après leur collecte.

En utilisant des informations publiquement disponibles, Krebs a découvert que IDScan.net, un service de scan d'identité basé à La Nouvelle-Orléans, a annoncé un accord exclusif avec Planet13. Il a également répertorié Hertz et 11 autres entreprises comme utilisant ses services. IDScan.net a également déclaré que ses scans capturent à la fois les spectres infrarouge et ultraviolet. Les représentants d'IDScan n'ont pas immédiatement répondu aux questions envoyées par e-mail. Un porte-parole d'IDScan.net a déclaré à Krebs que l'entreprise enquête. Les représentants de ma société de location de voitures n'ont pas non plus immédiatement répondu aux questions.

La disponibilité de mon permis de conduire à quiconque est prêt à payer des frais n'est pas exactement une pensée réconfortante. Oui, mes informations personnelles—y compris les adresses actuelles et anciennes, le numéro de sécurité sociale, les données démographiques, et plus—ont déjà été compromises, tout comme celles de millions, sinon de milliards, d'autres personnes dans le monde. Cette fuite est plus troublante en raison de la disponibilité présumée de scans en ultraviolet et infrarouge.

Heureusement, Nexus a disparu en quelques heures après l'exclusivité de Krebs On Security, bien que cela signifie également qu'il n'y a aucun moyen pour les gens de vérifier si leurs identifiants sont inclus. L'enquête en cours du FBI est également quelque peu rassurante.

Entités clés : Entreprises : IDScan.net, Planet13, Hertz | Personnes : Krebs | Lieux : La Nouvelle-Orléans