ID認証会社、1年以上にわたり全スキャン情報が流出
मूल शीर्षक: Hackers Had a Live Feed of Every ID Verification Company Scanned for over a Year
यह क्यों महत्वपूर्ण है
年齢・身元確認サービスの構造的なセキュリティリスクが大規模流出として顕在化し、各国の年齢確認義務化政策の信頼性が根本から問われる事態となった。
Louisiana拠点のID認証会社IDScan.netが1年以上にわたりハッカーに全スキャンデータをリアルタイムで傍受されていたことが判明。米国・カナダの運転免許証1億5300万件以上がダークウェブで販売されており、FBIが調査を開始した。
セキュリティ研究者Brian Krebsの報告によると、Louisiana州に本拠を置くID認証会社IDScan.netが、1年以上にわたりハッカーにスキャンデータをリアルタイムで窃取されていた。流出したデータには米国およびカナダの運転免許証1億5300万件以上が含まれており、ダークウェブ上の新たなサービスで販売されている。
この侵害が公表された当日だけでも、さらに40万件の記録がデータベースに追加されたことが確認されている。IDScan.netはHertz、FedEx、Targetなど数千もの企業・店舗と契約しており、大麻ディスペンサリーをはじめとする実店舗でも広く利用されていた。また、同社はオンライン上の年齢確認技術も提供しており、KOSAなどの年齢確認義務化法を支持する立場を取っていた。
FBIのNew Orleans支局が正式な調査を開始している。IDScan.netは自社の「Trust Center」ページでデータの安全性を長年にわたって主張してきたが、その間も全記録がリアルタイムで流出していた。専門家のEric Goldmanはかねてより、年齢・身元確認技術は種類を問わず重大なプライバシーリスクをもたらすと指摘していた。