Plus de 153 millions de permis de conduire ont été divulgués et mis en vente en ligne – Le FBI sur l’affaire

Plus de 153 millions de permis de conduire, de cartes médicales et de documents de voyage de victimes aux États-Unis et au Canada se sont récemment retrouvés sur le dark web, disponibles à l’achat via un service appelé Nexus. La société a affirmé que les documents numérisés avaient été obtenus grâce à une violation de la société de vérification d’identité. Les entreprises qui collectent des numérisations de documents d’identification – qui incluent souvent des éléments tels que le nom complet, le numéro d’identification et l’adresse d’une personne – sont assez courantes de nos jours.

Le Federal Bureau of Investigation (FBI) est au courant et enquête. Pendant ce temps, le journaliste d’investigation et expert en sécurité Brian Krebs a été alerté de la fuite, qui concernait son propre permis de conduire ainsi que ceux de ses amis et de sa famille. Depuis lors, il tente de comprendre comment les permis de conduire ont été obtenus, en se concentrant sur IDScan.net, une société de vérification d’identité utilisée par de grandes marques comme Hertz, Target et FedEx, ainsi que par des dispensaires locaux de marijuana et des entreprises de vente au détail, de transport et de finance. Il est actuellement utilisé dans plus de 20 000 endroits à travers le monde.

« Ces systèmes transmettent des données sensibles à de plus en plus de fournisseurs tiers, et nous n’avons pas vraiment la surveillance nécessaire pour garantir leur sécurité », a déclaré le chercheur en sécurité Zach Edwards (via KrebsOnSecurity). Un porte-parole d’IDScan.net a déclaré à Krebs qu’une enquête était en cours sur cette violation. Alors que l’examen se poursuivait, Nexus a supprimé son service de permis de conduire du dark web.

Il peut être alarmant d’apprendre que votre permis de conduire est disponible sur des parties les plus douteuses du Web, en particulier avec les violations de données et les fuites d’informations personnelles qui deviennent assez courantes. Des milliers de violations de données se produisent chaque année. Cependant, Krebs estime qu’il est difficile d’éviter les situations d’usurpation d’identité à une telle échelle. « Il n’y a aucun moyen de vous « protéger » de quelqu’un d’autre en utilisant un scan numérique de votre licence si l’entreprise qui collecte les scans en est déchargée par des pirates informatiques, à part choisir de ne pas faire scanner votre identité par quoi que ce soit ou qui que ce soit », a déclaré Brian Krebs au TIME.

Tout ce que vous pouvez réellement faire, outre refuser toute analyse d’identité comme le suggère Krebs, c’est rendre vos informations plus difficiles à trouver. Conservez les documents importants dans un endroit sécurisé et ne partagez pas d’informations personnelles sensibles sur Internet, y compris par courrier électronique. Gardez un œil sur les attaques de phishing et évitez les logiciels malveillants. Gardez vos mots de passe variés et sécurisés. Si cela ne suffit pas et que quelqu’un possède vos informations personnelles, gelez votre crédit et contactez la Federal Trade Commission (FTC) pour formuler un plan d’action pour vous protéger.