Сервис верификации личности IDScan подтвердил факт взлома своей облачной платформы, в результате которого злоумышленники получили доступ к базе данных с более чем 153 миллионами сканов водительских удостоверений жителей США и Канады.

Ранее именно IDScan фигурировал как основной подозреваемый в масштабной утечке, всплывшей в связи с даркнет-площадкой Nexus, где неизвестные выставили на продажу полный доступ к массиву документов.

Облачная платформа компании использовалась для автоматической проверки подлинности документов, поэтому в руках атакующих оказались не просто номера, а полноценные изображения удостоверений с фотографиями, датами рождения и адресами владельцев.

Подтверждение утечки последовало спустя некоторое время после того, как исследователи безопасности обратили внимание на активность продавца в даркнете и связали выставленный на торги датасет с инфраструктурой IDScan.

Точные сроки компрометации и вектор атаки представители компании пока не раскрывают, ограничиваясь заявлениями о начале внутреннего расследования и уведомлении затронутых клиентов.

Поскольку речь идёт о документах, удостоверяющих личность, последствия могут затронуть миллионы людей через мошеннические схемы с оформлением кредитов и восстановлением доступа к аккаунтам, а сам сервис ждут проверки регуляторов и потенциальные коллективные иски.