Violation massive d'IDScan : 150 M de pièces d'identité volées
Original : It sure looks like hackers breached a major ID card verification service
Pourquoi c'est important
Cette brèche illustre les risques majeurs des lois de vérification d'âge qui centralisent des millions de pièces d'identité.
Un site darknet nommé Nexus a exposé plus de 150 millions de permis de conduire et passeports américains et canadiens, issus d'une probable violation du service de vérification d'identité IDScan. Le FBI enquête depuis septembre 2026.
Selon un rapport du journaliste de sécurité Brian Krebs, un site d'usurpation d'identité baptisé Nexus a émergé sur le dark web en début septembre 2026, proposant l'accès à une base de données contenant plus de 150 millions de documents d'identité (permis de conduire et passeports) appartenant à des résidents des États-Unis et du Canada. Une publicité diffusée sur un forum cybercriminel russophone affirme que Nexus ajoute environ 500 000 nouveaux documents par jour, provenant d'une « grande entreprise de vérification d'identité », suggérant un accès quasi en temps réel aux systèmes de la victime.
Krebs et le chercheur en sécurité Zach Edwards ont identifié la source probable comme étant IDScan, société basée en Louisiane qui traite des dizaines de millions de vérifications d'identité par mois pour des marques technologiques et grand public. Krebs a confirmé l'authenticité des données en retrouvant son propre permis de conduire dans la base. Le secrétaire à la Défense Pete Hegseth figurait également parmi les personnes répertoriées. Le Pentagone a indiqué être « au courant des rapports et les évaluer ». La COO d'IDScan, Jillian Kossman, a confirmé une enquête interne. Le site Nexus a été mis hors ligne peu après la publication du rapport. Le FBI de La Nouvelle-Orléans enquête.