permis loués, 153 millions de permis vendus sur le dark web
Original : I rented a car, and within hours, my driver's license was for sale
Pourquoi c'est important
Une fuite massive de données biométriques expose des millions de citoyens au risque de fraude identitaire.
Après avoir loué un véhicule, un journaliste d'Ars Technica a découvert que son permis de conduire était mis en vente sur le dark web en quelques heures. La plateforme illégale Nexus propose plus de 153 millions de permis, et le FBI aurait ouvert une enquête.
Un journaliste d'Ars Technica a loué un SUV auprès d'une grande société de location. Quelques heures après que l'employé a scanné son permis de conduire, une copie haute résolution de celui-ci était disponible à la vente sur le dark web, via un service criminel baptisé Nexus. Selon une enquête publiée par KrebsOnSecurity, Nexus propose plus de 153 millions de permis de conduire, incluant ceux du journaliste Brian Krebs, de sa mère, d'un directeur adjoint du FBI et de plusieurs chercheurs en sécurité. Chaque fiche comprend des scans recto-verso, ainsi que des images en infrarouge et ultraviolet — des formats susceptibles de permettre la fabrication de faux documents passant les tests holographiques. En 24 heures, le nombre de permis disponibles a augmenté d'environ 400 000, suggérant une compromission continue et en temps quasi-réel. En recoupant des informations publiques, Krebs a identifié IDScan.net, société basée à La Nouvelle-Orléans, comme prestataire de scan d'identité utilisé notamment par Hertz et la chaîne de dispensaires Planet13. IDScan.net indique capturer les spectres infrarouge et ultraviolet lors de ses scans. La société a déclaré avoir ouvert une enquête interne. Le FBI enquêterait également sur cette violation de données massive, toujours en cours.