एक विशाल डेटा उल्लंघन में 153 मिलियन से अधिक स्कैन किए गए ड्राइवर के लाइसेंस का खुलासा किया गया है, जिसे IDScan.net द्वारा एकत्र किया गया है, एक लुइसियाना-आधारित पहचान सत्यापन कंपनी। समझौता किए गए डेटा में अमेरिका और कनाडा के व्यक्तियों से छवियां शामिल थीं। रिपोर्ट के अनुसार, समझौता किए गए डेटा को डार्क वेब पर बेचा जा रहा था। उल्लेखनीय रूप से, लीक प्रतीत होता है कि वास्तविक समय में एक साल से अधिक समय से चल रहा है, जिसमें उस दिन रिकॉर्ड जोड़े गए जब सार्वजनिक रूप से उल्लंघन का खुलासा किया गया था। Krebs On Security के Brian Krebs ने IDScan.net तक उल्लंघन का पता लगाया, जो हजारों ग्राहकों को सेवाएं प्रदान करता है, जिसमें Hertz, FedEx और Target शामिल हैं, साथ ही कई कैनाबिस डिस्पेंसरी। कंपनी tech फर्मों को आयु सत्यापन सेवाएं भी प्रदान करती है और KOSA जैसे कानूनों के लिए वकालत करती है। GDPR और CCPA के अनुपालन का दावा करने के बावजूद, और एक सार्वजनिक Trust Center पृष्ठ के माध्यम से अपने सुरक्षा अभ्यास को बढ़ावा देते हुए, IDScan.net के प्रणाली कथित रूप से प्रत्येक स्कैन किए गए ID को संसाधित करते समय लीक कर रहे थे। एनवीआईडीआईए के क्षेत्र कार्यालय के FBI के न्यू ऑरलियन्स ने लीक छवियों के स्रोत की जांच के लिए जांच शुरू की है। यह घटना Eric Goldman जैसे विशेषज्ञों द्वारा उठाए गए लंबे समय से चिंता के बारे में पहचान और आयु सत्यापन तकनीकों के अंतर्निहित गोपनीयता जोखिमों पर प्रकाश डालती है।