Waktu pindaian yang baru tersedia—biasanya dalam sehari, jika tidak berjam-jam, setelah saya dan sampel kecil korban lain menunjukkannya di perusahaan sewa atau lainnya—kemungkinan berarti Nexus memiliki akses hampir real-time ke data yang mengalir melalui layanan pemindaian pihak ketiga yang digunakan bisnis ini. Dalam rentang 24 jam, Krebs mengatakan jumlah SIM yang terdaftar sebagai tersedia bertambah hampir 400.000. Itu indikasi lain bahwa pelanggaran telah berlangsung dan kartu baru tersedia segera setelah dikumpulkan.

Menggunakan informasi yang tersedia untuk umum, Krebs menemukan bahwa IDScan.net, layanan pemindaian ID yang berbasis di New Orleans, telah mengumumkan perjanjian eksklusif dengan Planet13. Perusahaan itu juga mendaftarkan Hertz dan 11 perusahaan lain sebagai pengguna layanannya. IDScan.net juga mengatakan bahwa pindaiannya menangkap spektrum inframerah dan ultraviolet. Perwakilan IDScan tidak segera menjawab pertanyaan yang dikirim melalui email. Juru bicara IDScan.net memberi tahu Krebs bahwa perusahaan sedang menyelidiki. Perwakilan perusahaan sewa mobil saya juga tidak segera menjawab pertanyaan.

Ketersediaan SIM saya untuk siapa pun yang bersedia membayar biaya bukanlah pemikiran yang menghibur. Ya, detail pribadi saya—termasuk alamat saat ini dan sebelumnya, nomor Jaminan Sosial, demografi, dan lainnya—telah dibobol sebelumnya, sama seperti jutaan, jika tidak miliaran, orang lain di seluruh dunia. Pembuangan ini lebih meresahkan karena ketersediaan pindaian dalam ultraviolet dan inframerah.

Untungnya, Nexus menghilang dalam hitungan jam setelah laporan Krebs On Security, meskipun itu juga berarti tidak ada cara bagi orang untuk memeriksa apakah ID mereka termasuk. Juga agak menghibur adalah penyelidikan FBI yang sedang berlangsung.

Entitas Kunci: Perusahaan: IDScan.net, Planet13, Hertz | Orang: Krebs | Lokasi: New Orleans