Selon des médias étrangers citant le journaliste indépendant en sécurité Brian Krebs, un fournisseur de services utilisé pour vérifier les pièces d'identité délivrées par les gouvernements aurait été piraté, et de nombreuses images de permis de conduire et de passeports pourraient avoir été volées. Si cette information est confirmée, il s'agirait de l'une des plus grandes fuites d'identifiants individuels connues ces dernières années.
Les sites du dark web affirment détenir une quantité massive de documents d'identité
L'article mentionne qu'un site de vol d'identité nommé Nexus est apparu cette semaine sur le dark web. Ce site affirme pouvoir récupérer plus de 150 millions de permis de conduire et de passeports appartenant à des résidents américains et canadiens.
Une publicité publiée sur un forum russe de cybercriminalité affirme que ces données proviennent d« une grande entreprise d'authentification » et que environ 500 000 nouveaux fichiers sont ajoutés chaque jour. Cette affirmation suggère que les attaquants ont pu avoir un accès quasi en temps réel aux systèmes de l'entreprise concernée.
La source présumée remonte à IDScan
Après avoir comparé les échantillons divulgués, Krebs et le chercheur en sécurité Zach Edwards ont estimé que l'entreprise louisianaise IDScan pourrait être la source des données. Cette entreprise fournit des services de vérification d'identité à de nombreuses marques technologiques et de consommation, traitant des millions de demandes de vérification d'identité provenant d'utilisateurs mondiaux chaque mois.
TechCrunch rapporte que Jimmy Roussel, PDG d'IDScan, n'a pas répondu aux demandes de commentaire. La directrice des opérations de l'entreprise, Jillain Kossman, a déclaré à Krebs que l'entreprise enquêtait sur la question.
Le FBI a pris en charge l'enquête
Le rapport indique également que le bureau extérieur du FBI à La Nouvelle-Orléans a pris part à l'enquête. Le FBI n'a pas répondu à la demande de commentaire de TechCrunch. Le porte-parole du Département de la Défense des États-Unis n'a pas non plus commenté immédiatement les rapports concernés.
Cet événement survient alors que de nombreux gouvernements locaux encouragent des réglementations sur la vérification d'âge, exigeant que les adultes téléchargent des pièces d'identité pour prouver leur éligibilité à accéder à certains sites ou applications. Des chercheurs en sécurité et des défenseurs de la vie privée ont longtemps averti que le stockage centralisé de vastes quantités de documents augmenterait considérablement le risque de vol. Peu après la publication de l'information, Nexus a été mis hors ligne, mais l'étendue réelle de la diffusion des données compromises reste inconnue.