IDScan.net : 1億5300万件の免許証が1年以上漏洩
Original : Hackers Had a Live Feed of Every ID Verification Company Scanned for over a Year
Pourquoi c'est important
年齢・身元確認義務化の議論に対し、大規模漏洩リスクが現実の問題として浮上。
米ルイジアナ州を拠点とするIDScan.netが、1年以上にわたりスキャンした運転免許証1億5300万件以上をハッカーにリアルタイムで流出させていたことが判明。データはダークウェブで販売されており、FBIが調査を開始した。
セキュリティ記者Brian Krebsの報告によると、IDScan.netがスキャンした米国・カナダの運転免許証1億5300万件以上がダークウェブの新たな販売サービスで売りに出されている。同社はHertz、FedEx、Target、数千のマリファナ販売店などと契約を結ぶ年齢・身元確認の大手プロバイダーで、オンラインの年齢確認技術にも関与していた。漏洩はリアルタイムで継続しており、サイトが閉鎖される直前にも40万件の新規記録が追加された。FBIニューオーリンズ支局が正式調査を開始。IDScan.netは「Trust Center」ページでデータの安全性を長年アピールしていたが、その間もすべての記録が流出していたとみられる。著者Mike Masnickは、この事態は年齢確認が本質的にプライバシーリスクであることを改めて示すと指摘している。