L’archivio IDScan diventa una fonte di frodi su larga scala
IDScan.net ha confermato una intrusione nel proprio cloud: circa il 1 settembre dati dei clienti sono stati accessi senza autorizzazione, dopo che la storia era emersa da un’inserzione sul dark web con oltre 153 milioni di driver’s license scans. La società ha detto di aver coinvolto specialisti terzi e di collaborare con le forze dell’ordine federali, che hanno aperto un’indagine.
Il punto non è il furto di un singolo documento. È la compromissione del contenitore centrale dove le scansioni dei documenti erano già state raccolte per la verifica dell’identità. Una volta dentro, l’attaccante può copiare in blocco nomi e numeri di licenza o di altri documenti governativi, trasformando un servizio di fiducia in un serbatoio di dati utili per impersonazione e frodi a valle.
Per chi affida a IDScan.net la verifica dell’identità, l’esposizione non resta confinata al vendor. Se il provider viene compromesso, lo diventano anche le scansioni già caricate, con un raggio d’azione che supera il singolo cliente e può toccare intere code di documenti.
Le scansioni ID centralizzate nel cloud diventano subito materiale per frodi e impersonazione.
IDScan confirms breach tied to 153 million stolen driver’s licenses
Identity verification company IDScan has confirmed that hackers accessed customer data stored in its cloud platform, days after reports linked the company to a massive database containing more than 153 million driver's license scans.