Компания IDScan официально признала, что злоумышленники взломали её облачную платформу верификации. Это подтвердило подозрения о связи IDScan с масштабной утечкой, которая появилась на даркнет-сервисе Nexus — там торговали доступом к сканам водительских удостоверений более 153 млн человек из США и Канады.
Специалисты IDScan обнаружили несанкционированный доступ примерно 1 сентября 2026 года. Сразу после этого компания заблокировала злоумышленников и привлекла внешних экспертов по информационной безопасности. По результатам расследования посторонние получили доступ к аккаунтам клиентов платформы IDScan.net и скопировали данные. В утечке оказались полные имена, номера водительских удостоверений и другие удостоверения личности. Компания не подтверждает, что были похищены сканы самих документов.
Примечательно, что страницу с уведомлением об инциденте в IDScan заблокировали от индексации поисковиками с помощью директивы noindex.
История начала раскрываться после расследования журналиста Брайана Кребса. Он обнаружил Nexus и проверил несколько записей из утечки — включая свои документы и водительские права своей матери. Оба документа отсканировали при аренде машины в Hertz, и временные метки файлов в архиве Nexus отличались всего на несколько секунд. Это точно указывало на IDScan как источник.
Кроме водительских удостоверений, операторы Nexus заявляли, что располагают более чем 10 млн других ID-документов, свыше 3 млн документов для путешествий и международных удостоверений, а также примерно 579 тыс. медицинских карт.
После публикации расследования Кребса Nexus отключился, но похищенные данные, вероятно, остаются у операторов. Несколько злоумышленников объявили, что готовы продать полную копию дампа, однако подлинность этих предложений пока не подтверждена.
Ещё до официального признания взлома против IDScan подали коллективные иски. Теперь компания уведомляет потенциально пострадавших и предлагает им бесплатный кредитный мониторинг и защиту от кражи личности.
