Компанията за проверка на самоличността IDScan потвърди, че хакери са осъществили неоторизиран достъп до клиентски данни, съхранявани в нейната облачна платформа, дни след като доклади свързаха компанията с масивна база данни, съдържаща над 153 милиона сканирани копия на шофьорски книжки.

IDScan оповести инцидента в съобщение за сигурност от 4 септември, като посочи, че е научила на или около 1 септември, че определени данни може да са били достъпени без оторизация.

„След това откритие предприехме незабавни стъпки за защита на нашите системи и ангажирахме екип от външни специалисти, които да помогнат за установяване на пълния характер и мащаб на инцидента“, заявяват от IDScan.

Компанията посочва, че разследването ѝ продължава, но е установено, че неоторизирана трета страна „може“ да е осъществила достъп или да е копирала клиентска информация, съхранявана в акаунти в облака на IDScan.net.

Изложената информация може да включва пълните имена на клиентите и номерата на шофьорски книжки или други издадени от държавни органи документи за самоличност. Въпреки че не се споменава в уведомлението, се съобщава, че пробивът е позволил на злонамерените субекти да откраднат и сканирани копия на шофьорски книжки.

TechCrunch забеляза уведомлението за пробив на IDScan, което е публикувано на 4 септември, но конфигурирано с директива noindex, указваща на търсачките да не индексират страницата.

По-рано BleepingComputer съобщи на 4 септември, че срещу IDScan са заведени множество съдебни искове, след като се твърди, че хакери са компрометирали компанията и са предложили достъп до база данни, съдържаща над 153 милиона шофьорски книжки.

По това време IDScan все още не беше признала публично инцидента и не беше отговорила на запитванията за коментар от BleepingComputer.

Компанията заяви, че макар пълният достъп до изложената информация да изисква заплащане, тя уведомява потенциално засегнатите лица „от съображения за повишена предпазливост“ и предоставя безплатни услуги за кредитен мониторинг и защита на самоличността.

Масивна база данни с документи за самоличност, свързана с IDScan

Инцидентът стана известен за първи път, след като Брайън Кребс съобщи на 1 септември, че даркнет платформа, наречена „Nexus“, рекламира достъп до повече от 153 милиона сканирани копия на американски и канадски шофьорски книжки.

Твърди се също, че услугата съдържа 10 милиона лични карти, 3 милиона документа за пътуване и 579 000 медицински карти.

Кребс провери извадки от базата данни, като потърси записи, принадлежащи на него и на други лица, дали съгласие за търсенето, и проследи изложената информация обратно до IDScan.

IDScan предоставя технология за проверка на самоличността, която бизнесите използват за сканиране, автентикация и извличане на информация от издадени от държавни органи документи за самоличност. Платформата се използва от компании за отдаване на автомобили под наем, търговци на дребно, финансови институции, диспенсари за канабис, оръжейни магазини и бизнеси в сферата на хотелиерството и ресторантьорството.

След като новината за услугата Nexus се разпространи, платформата беше свалена офлайн, въпреки че киберпрестъпниците най-вероятно все още имат достъп до базата данни.

Оттогава насам множество атакуващи твърдят, че продават цялата база данни, но BleepingComputer не успя да потвърди дали тези продажби са легитимни.

IDScan заяви, че оказва съдействие на федералните правоприлагащи органи, като ФБР преди това потвърди пред BleepingComputer, че разследва инцидента.

„В отговор на този инцидент незабавно започнахме разследване и преразгледахме нашите политики и процедури, свързани със сигурността на данните“, заявиха от IDScan.

„Също така сътрудничим на федералните правоприлагащи органи в тяхното разследване.“

BleepingComputer се свърза с IDScan многократно с въпроси относно инцидента, но не получи отговор.

След като атакуващите разполагат с валидни идентификационни данни, се блокират едва 37% от действията им

Общите резултати за превенция могат да скрият какво се случва след първоначалния достъп. След като атакуващите използват валидни идентификационни данни, нивото на превенция спада рязко.

Докладът The Blue Report 2026 измерва защитите техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.