Identiteitsverificatiebedrijf IDScan heeft bevestigd dat hackers toegang hebben gekregen tot gegevens uit zijn systemen. Daarbij zijn rijbewijsgegevens gestolen, waaronder volledige namen en rijbewijsnummers. Ook informatie uit andere identiteitsdocumenten, zoals paspoorten, is buitgemaakt.
De gestolen gegevens stonden in de cloudomgeving van het bedrijf. IDScan heeft niet bekendgemaakt hoeveel mensen precies zijn getroffen. Het bedrijf houdt naar eigen zeggen meer dan 150 miljoen rijbewijsrecords bij. Een database die op het dark web werd aangeboden, bevatte gegevens van meer dan 150 miljoen mensen in de Verenigde Staten en Canada, inclusief foto’s.
Onderzoek naar omvang loopt
IDScan zegt dat het onderzoek naar de inbraak nog bezig is. Het bedrijf kwam op 1 september op de hoogte van een claim over de hack. Een week eerder had het nog alleen gemeld dat het een beveiligingsincident onderzocht en was een inbraak niet bevestigd.
De onderneming heeft op haar website een melding geplaatst voor mogelijk getroffen personen. Daarin staat dat volledige toegang tot de gestolen informatie tegen betaling werd aangeboden. Het is niet duidelijk of de aanvallers IDScan om losgeld hebben gevraagd of rechtstreeks contact met het bedrijf hebben opgenomen.
IDScan is gevestigd in Louisiana en levert controles voor bedrijven die de identiteit van klanten willen verifiëren. Tot de afnemers behoren onder meer uitgaansgelegenheden en cannabiswinkels. Daardoor kunnen de gegevens afkomstig zijn van mensen die bij zulke bedrijven hun identiteitsdocument hebben laten controleren.
De Amerikaanse federale politie, de FBI, onderzoekt de zaak. Ook het Pentagon is op de hoogte van de vermoedelijke inbraak. In de aangeboden database stonden volgens de onderzoekers ook gegevens van prominente personen, onder wie de Amerikaanse minister van Defensie Pete Hegseth.
Een beveiligingsonderzoeker en meerdere andere betrokkenen konden hun eigen gegevens in de database terugvinden. Daarmee werd de echtheid van de informatie gecontroleerd. IDScan heeft nog geen verdere details gegeven over de manier waarop de aanvallers binnenkwamen of hoelang zij toegang hadden tot de systemen.
