On prétend que la violation de données dans le service de vérification d'identité IDScan a affecté environ 153 millions de dossiers de permis de conduire. Comme dans le cas des violations de données d'identité en Turquie, la possibilité que les images de documents soient compromises dans ce cas augmente également le risque. Le commissaire à la protection de la vie privée du Canada a annoncé dans un communiqué officiel qu'il avait lancé une enquête sur IDScan.net. L'agence n'a pas encore confirmé le nombre exact de personnes concernées.
Il est rapporté que les attaquants auraient pu accéder au nom complet, au numéro de permis de conduire, aux images recto et verso de la carte et à d'autres documents d'identification officiels. La photo du document contient des données persistantes qui ne peuvent pas être désactivées en modifiant simplement le mot de passe. Ces informations peuvent être utilisées pour tenter d’ouvrir de faux comptes ou de usurper l’identité de personnes. L'impact peut inclure les clients aux États-Unis et au Canada.
IDScan aide les entreprises à numériser des documents pour vérifier l'âge et l'identité. Différents clients tels que les sociétés de location de voitures, les détaillants et les institutions financières peuvent utiliser ces services. Par conséquent, la violation ne peut pas se limiter à la liste d’utilisateurs d’une seule application grand public. L'enquête permettra de comprendre combien d'enregistrements proviennent de quel client.
Le chiffre de 153 millions est basé sur l’ensemble de données examiné par les attaquants et les chercheurs. Plusieurs enregistrements ou analyses en double pour la même personne peuvent augmenter le total. C'est pourquoi le nombre n'est pas finalisé en tant que nombre de personnes uniques. Toutefois, la possible fuite d’images d’identité physiques ne diminue en rien la gravité de l’incident.
Les personnes concernées doivent surveiller l'activité de leur compte et de leur crédit.
Les personnes qui reçoivent une notification de violation d'IDScan ou d'une entreprise utilisant le service doivent vérifier l'exactitude de la notification via le canal officiel de l'institution. Il peut être utile de surveiller les rapports de crédit, d'activer les alertes de nouveau compte et de signaler rapidement les transactions suspectes. En outre, la question de savoir si le document d'identité doit être modifié ou non doit être déterminée selon les recommandations des autorités locales.
L'enquête au Canada examinera les mesures de sécurité, les périodes de conservation et le processus de signalement de l'entreprise. Le travail des institutions aux États-Unis pourrait également clarifier la véritable portée de la violation. Il est particulièrement important que les utilisateurs ne fournissent pas de nouvelles informations personnelles à des sites non vérifiés qui prétendent chercher leur identité sur le dark web.
