Lebih dari 153 juta scan SIM AS dan Kanada bocor ke web gelap, menurut jurnalis keamanan siber Brian Krebs. Sumbernya dipercaya merupakan layanan verifikasi identitas di Louisiana, meskipun FBI telah membuka penyidikan. Layanan bernama Nexus langsung aktif untuk menjual dokumen-dokumen ini dan banyak lainnya, yang meliputi kartu medis, rekam pekerjaan, dan kartu tempat tinggal.

Krebs mengkonfirmasi keaslian dokumen-dokumen ini dengan berinteraksi dengan kriminal siber, yang memberinya scan SIM-nya sendiri. Korban lain juga mengonfirmasi bahwa scan mereka benar. Sebenarnya, hacker juga menunjukkan kepada Krebs scan SIM Menteri Pertahanan Pete Hegseth.

Brian Krebs mengetahui basis data ini karena ada yang memberitahu hän bahwa identitasnya digunakan sebagai sampel gratis untuk mengiklannya. Banyak korban memiliki satu hal yang sama: mereka menyewa mobil dari Hertz, yang menggunakan IDScan untuk tujuan verifikasi. Daftar klien perusahaan juga mencakup Target, FedEx, Motorola, dan Jack Henry.

FBI seolah-olah membenarkan klaim Krebs, karena kantor lapangan di New Orleans telah memulai penyidikan. Layanan "Nexus" pertama kali diiklankan di forum kejahatan siber Rusia bernama Exploit, yang menggunakan SIM Krebs sebagai sampel gratis untuk menarik pelanggan. Nexus telah ditutup sejak itu dan halaman login-nya mengumumkan bahwa platform tersebut tidak lagi tersedia.

Pelanggaran data serupa juga terjadi pada Discord setelah penyedia layanan pihak ketiga-nya dihack. Hal ini mengakibatkan lebih dari 70.000 identitas pemerintah yang terungkap.