Sebaran data yang besar telah mengunggah 153 juta surat pengemudi yang di-scan dikumpulkan oleh IDScan.net, perusahaan verifikasi identitas berbasis Louisiana. Data yang dikompromi, termasuk gambar dari individu di AS dan Kanada, allegedly dijual di dark web. Khususnya, bocorannya tampaknya telah berlangsung dalam waktu nyata selama lebih dari setahun, dengan catatan tambahan 400.000 merekambahkan pada hari bocorannya publik.

Brian Krebs dari Krebs On Security melacak bocoran ke IDScan.net, yang melayani ribuan klien termasuk Hertz, FedEx, dan Target, serta banyak dispensary kacang. Perusahaan juga menyediakan jasa verifikasi usia bagi perusahaan teknologi dan telah mendukung legislasi seperti Kids Online Safety Act (KOSA). Meskipun mengklaimpatuh GDPR dan CCPA, dan mempromosikan praktik keamanannya melalui halaman Trust Center publik, sistem IDScan.net allegedly bocor setiap ID yang di-scan saat diproses.

Kantor bidang FBI New Orleans telah memulai penyidikan untuk menelusuri sumber gambar bocor. Peristiwa ini menyoroti kekhawatir panjang yang diajukan oleh pakar seperti Eric Goldman tentang risiko privasi yang inherent dari teknologi verifikasi identitas dan usia.