if ( !emtpy($headline_subheadline ) ) : ?>
Un trésor de données personnelles est révélé au monde.
endif; ?>
Les conducteurs d’Amérique du Nord ont reçu un choc désagréable cette semaine lorsqu’il a été révélé que des numérisations numériques de 153 millions de permis de conduire étaient en vente sur le dark web. Parmi les victimes figuraient le secrétaire américain à la Défense, Pete Hegseth, et le journaliste d’investigation Brian Krebs, qui a approfondi la violation de données sur son blog KrebsOnSecurity.
Les détails du permis de conduire ont été proposés à la vente par un utilisateur du forum russe sur la cybercriminalité Exploit, a déclaré KrebsOnSecurity. Outre les 153 millions de permis de conduire, l’utilisateur a également fourni les détails de plus de 10 millions de cartes d’identité ; plus de trois millions de documents de voyage ou de pièces d’identité internationales ; et au moins 579 000 cartes médicales via un site appelé Nexus. Ce site a maintenant été fermé – même si, bien entendu, toutes les données acquises pourraient toujours apparaître sur un autre site.
KrebsOnSecurity a retracé la fuite jusqu’à IDscan.net, un service de vérification d’identité utilisé par la société de location de voitures Hertz. IDscan La société compte une longue liste de clients, parmi lesquels Target, FedEx, Motorola Solutions, le géant des services financiers Jack Henry et Caesars Entertainment.
IDscan n’a pas encore publié de déclaration officielle sur la violation, mais Jillian Kossman, responsable du marketing et des opérations chez IDscan.net, a déclaré à KrebsOnSecurity : « Je ne suis pas en mesure de partager des informations supplémentaires, mais les mises à jour que vous avez fournies ont été les bienvenues et utiles à l’enquête de notre équipe. L’enquête sur la fuite s’est accélérée, avec une enquête officielle du FBI sur la source des images.
Cependant, la faille a révélé une vulnérabilité au cœur de l’utilisation des systèmes de vérification d’identité par les entreprises : quelle que soit la sécurité des systèmes et processus informatiques des entreprises, elles dépendent également de la sécurité de leurs fournisseurs.
