АНУ болон Канадын иргэдийн жолооны үнэмлэх, паспортын мэдээлэл хакеруудын гарт орсныг тус компани албан ёсоор баталлаа
Иргэний үнэмлэх болон баримт бичиг баталгаажуулах үйлчилгээ үзүүлдэг IDScan компани өөрийн үүлэн системд кибер халдлага гарч, 150 сая гаруй жолооны үнэмлэхний мэдээлэл алдагдсаныг хүлээн зөвшөөрөв. Уг халдлагаар иргэдийн овог нэр, жолооны үнэмлэхний дугаар болон бусад төрийн байгууллагаас олгосон баримт бичгийн мэдээлэл, тэр дундаа гадаад паспортын дугаар зэрэг эмзэг өгөгдлүүд хакеруудын гарт орсон байна.
Луизиана мужид төвтэй тус компани нь зугаа цэнгээний газраас эхлээд каннабис борлуулах цэгүүд хүртэлх төрөл бүрийн байгууллагуудад хэрэглэгчийн бичиг баримтыг шалгах үйлчилгээ үзүүлдэг юм. Кибер аюулгүй байдлын шинжээч Брайан Кребс есдүгээр сарын 1-ний орчимд дарк вэб дээр АНУ болон Канадын 150 сая гаруй иргэний жолооны үнэмлэхний мэдээлэл, зурагтай нь хамт худалдаалагдаж буйг илрүүлснээр энэхүү зөрчил олон нийтэд ил болжээ.
Уг мэдээллийн санд АНУ-ын Батлан хамгаалахын сайд Пит Хегсет зэрэг өндөр албан тушаалтнуудын мэдээлэл хүртэл багтсан болохыг эх сурвалжууд баталсан байна. IDScan компани халдлагын талаарх мөрдөн шалгах ажиллагаа үргэлжилж байгааг мэдэгдсэн бөгөөд холбогдох хууль сахиулах байгууллагууд, тэр дундаа Холбооны мөрдөх товчоо (FBI) хэргийг шалгаж эхэлжээ.
Хэдийгээр хакерууд хулгайлсан мэдээллийн санг бүрэн ашиглахын тулд төлбөр шаардаж байсан гэх мэдээлэл байгаа ч IDScan компани энэ талаар дэлгэрэнгүй тайлбар өгөөгүй байна. Тус компани одоогоор хэчнээн хүн хохирсон талаар тодорхой тоо хэлээгүй байгаа ч нийт 150 сая гаруй бүртгэл эзэмшдэг гэдгээ мэдэгдэлдээ дурджээ.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
ID verification service IDScan has confirmed that a data breach involved the theft of driver’s licenses from its systems, a week after a report said the identity document checker had been breached during a year-long hack.
The company said in a website notice that hackers stole the driver’s licenses from the company’s cloud; the stolen information includes people’s full names and driver’s license numbers, along with identity numbers from other government-issued documents, such as passports.
The Louisiana-based firm is used by corporate customers from entertainment venues to cannabis dispensaries to check and verify the identity documents of their customers. The notice is the company’s first acknowledgement that it had been hacked. The company said last week that it was investigating an incident, but had not yet confirmed an intrusion.
IDScan said in its notice that it “received information” on or around September 1 about a claim of a hack, on the same day that independent cybersecurity journalist Brian Krebs first reported a data breach at IDScan.
Krebs reported that he was alerted to a website on the dark web that allowed anyone to search the driver’s license information of over 150 million people living in the United States and Canada, including accessing their photos. Krebs verified the authenticity of the data by examining his own record. The database also contained high-profile individuals, including the U.S. Secretary of Defense Pete Hegseth, and a security researcher who also verified his data for Krebs’ report.
The Pentagon told TechCrunch last week that it was aware of the suspected breach, and a spokesperson for the FBI said it was also investigating the incident.
IDScan said on its website its investigation was ongoing. The company’s statement said that, “though full access to the information required payment” — likely referring to a demand for money made by the hackers to access the full cache of stolen data — the company was providing notice on its website to notify potentially affected individuals. IDScan has not said how many individuals are affected but notes on its website that it holds over 150 million driver’s license records.
IDScan did not respond to TechCrunch’s request for comment about the incident, such as whether the hackers contacted the company with a ransom demand not to release the data.
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.
