IDハッキング：153万件の免許証が1年以上流出
Judul asli: Hackers Had a Live Feed of Every ID Verification Company Scanned for over a Year
Mengapa Ini Penting
年齢・身元確認サービスの構造的なプライバシーリスクが大規模流出で改めて浮き彫りになった。
米国・カナダの運転免許証1億5300万件以上がダークウェブで販売中。ルイジアナ州のID認証会社IDScan.netへの不正アクセスが原因とされ、FBIが調査を開始した。
セキュリティ研究者Brian Krebsの報告によると、ルイジアナ州に本拠を置くID認証会社IDScan.netが1年以上にわたりリアルタイムで不正アクセスを受けていたことが明らかになった。流出したデータは米国・カナダの運転免許証スキャン画像1億5300万件以上に上り、ダークウェブ上の新たなサービスで販売されている。情報が公開された当日だけでも40万件の新規レコードが追加された。
IDScan.netはHertz、FedEx、Targetのほか、数千の大麻販売店と契約しており、技術企業向けの年齢確認サービスも提供している。同社は「Trust Center」ページでデータの安全性を長年にわたり主張してきたが、実際にはすべての記録がリアルタイムで流出していた可能性がある。同社はKOSA（子どもオンライン安全法）など年齢確認を義務付ける法律を支持する立場も取っていた。
FBIニューオーリンズ支局は今回の流出源について公式調査を開始した。被害者の中には大麻販売店や Hertzでスキャンされた免許証が含まれることが確認されている。