Против IDScan подали иски из-за утечки данных 153 млн водительских удостоверений

Против американской компании IDScan, специализирующейся на проверке подлинности документов, подано сразу несколько исков. Поводом стал предполагаемый взлом её сервиса: злоумышленники, по имеющимся данным, получили доступ к более чем 153 миллионам сканов водительских удостоверений из США и Канады.

Первым об инциденте 1 сентября сообщил журналист Брайан Кребс. По его сведениям, теневой сервис по краже личных данных под названием «Nexus» рекламировал доступ к 153 млн водительских прав, 10 млн удостоверений личности, 3 млн проездных документов и 579 тысячам медицинских карт. Кребс проверил подлинность выборки, отыскав в базе собственные записи и данные людей, давших согласие на такую проверку, и вышел на след IDScan.

IDScan поставляет бизнесу аппаратные и программные решения для сканирования, аутентификации и извлечения информации из государственных удостоверений личности. Её системы применяют компании по прокату автомобилей, розничные сети, оружейные магазины, финансовые организации, диспансеры по продаже каннабиса и заведения гостеприимства по всей стране.

Официальных комментариев пока нет

Сама компания хранит молчание: никаких заявлений по поводу обвинений она не публиковала и на запросы журналистов не ответила. Остаётся неясным, действительно ли были скомпрометированы её системы и сколько человек пострадало. Известно, что около 1 сентября IDScan начала уведомлять часть корпоративных клиентов.

Кребс также сообщил, что расследование начал новоорлеанский офис ФБР; это независимо подтвердило агентство Reuters. Официальных комментариев бюро пока не давало. Сам сервис Nexus больше недоступен, однако база данных, по данным журналиста, по-прежнему остаётся в руках преступников.

Судебные перспективы

Иски поданы в Луизиане, где зарегистрирована IDScan. В них утверждается, что компания не обеспечила защиту данных, полученных от клиентов, среди которых называют международного оператора проката Hertz. Юридические фирмы Markovits, Stock & DeMarco и Hall Attorneys уже начали собственные расследования и ищут потенциальных участников для коллективных исков — пострадавшими могут оказаться все, чьи документы сканировались через системы IDScan.

Учитывая возможный масштаб инцидента, число исков будет расти, а отдельные дела могут объединить в общее производство. Не исключены и самостоятельные расследования со стороны генеральных прокуроров штатов и федеральных регуляторов — как это уже случалось после схожих по масштабу утечек у 23andMe, Marriott и Equifax.

Источник: Bleeping Computer