Um enorme vazamento de dados expôs mais de 153 milhões de carteiras de motorista digitalizadas coletadas por IDScan.net, uma empresa de verificação de identidade baseada em Louisiana. Os dados comprometidos, incluindo imagens de indivíduos em todo os EUA e Canadá, estavam supostamente à venda na dark web. Notavelmente, o vazamento parece ter ocorrido em tempo real por mais de um ano, com mais 400.000 registros adicionados no próprio dia em que a violação foi tornado pública.

Brian Krebs do Krebs On Security rastreou a violação até a IDScan.net, que presta serviços a milhares de clientes, incluindo Hertz, FedEx e Target, bem como diversas dispensárias de cannabis. A empresa também fornece serviços de verificação de idade para empresas de tecnologia e tem defendido legislações como a Kids Online Safety Act (KOSA). Apesar de afirmar estar em conformidade com o GDPR e o CCPA e promover suas práticas de segurança por meio de uma página pública Trust Center, os sistemas da IDScan.net teriam vazar cada carteira digitalizada enquanto era processada.

O escritório do FBI em Nova Orleans lançou uma investigação sobre a fonte das imagens vazadas. Este incidente reforça preocupações de longa data levantadas por especialistas como Eric Goldman sobre os riscos inerentes à privacidade das tecnologias de verificação de identidade e idade.