大規模なデータ漏洩により、1.53億枚のスキャンされた運転免許証が暴露されました。これらはIDScan.netというルイジアナ州に拠点を置く身分証明会社が収集したものです。漏洩したデータには、米国とカナダの個人からの画像が含まれていました。報道により、この漏洩は実時間で1年以上続いていたことが判明し、公に明らかにされたその日に追加で40万件のレコードがデータベースに追加されたことが判明しました。Krebs On SecurityのBrian Krebsはこの漏洩をIDScan.netにたどりつけ、同社はHertz、FedEx、Targetを含む数千の顧客にサービスを提供しています。同社はテック企業に年齢確認サービスを提供し、KOSA法案のような立法を推進してきました。GDPRやCCPAに準拠していると主張し、公的なTrust Centerページでセキュリティ対策を推進していましたが、IDScan.netのシステムは allegedly 処理されるたびにすべてのスキャンされたIDを漏洩させていたとのこと。ニューオーリンズのFBIフィールドオフィスは、漏洩した画像の出所を調査するために調査を開始しました。この事態は、Eric Goldmanら専門家が指摘してきた身分証明および年齢確認技術の固有のプライバシーリスクに関する長年の懸念を浮き彫りにしています。