身分証確認サービスに大規模侵害か
原題: It sure looks like hackers breached a major ID card verification service
なぜ重要か
身分証1億5000万件超という大規模流出は、年齢確認・本人確認サービスの安全基準や法規制の見直しを加速させる可能性がある。
2026年9月2日、セキュリティ記者Brian Krebsの報告により、米国・カナダの運転免許証やパスポートなど1億5000万件以上を保有するとされる身分証明書確認サービス「IDScan」への不正アクセスが明らかになった。ダークウェブ上に「Nexus」と称するサイトが開設され、毎日約50万件の新規文書が追加されていると主張していた。
独立系セキュリティジャーナリストのBrian Krebsは、ダークウェブに登場した「Nexus」というIDデータ検索サイトを調査し、米国・カナダ在住者の運転免許証やパスポートが1億5000万件以上流出した可能性を報告した。このサイトはロシア語圏のサイバー犯罪フォーラムで宣伝されており、「大手身分証確認企業」から毎日約50万件の文書を取得していると主張。ハッカーが該当企業のシステムにほぼリアルタイムでアクセスできる状態にあったと示唆している。
Krebs自身の運転免許証がデータベース内に存在したことを確認し、データの真正性を検証。セキュリティ研究者Zach Edwardsも自身の身分証明書が流出していることを確認した上で、流出元として特定されたのがルイジアナ州を拠点とする身分証確認サービス企業「IDScan」だ。同社は大手テック企業や消費者向けブランドのために、毎月数千万件の身分証を世界中で確認している。
IDScanの最高執行責任者Jillian Kosmanはクレブスに対し、同社が調査中であることを認めた。最高経営責任者のJimmy Rousselは取材要請に応じなかった。米国防長官Pete HegseathのIDも検索可能なデータ内に含まれており、国防総省の広報担当者はTechCrunchに対し「報告を把握しており、評価中」と述べた。FBIニューオーリンズ支局も侵害を調査していると報じられているが、FBIはTechCrunchの問い合わせに回答しなかった。
「Nexus」サイトはKrebsの報告が公開された直後にオフラインとなった。なお、今回の侵害はバー、大麻販売店、レンタカー予約など日常的な年齢・本人確認のために提出された実世界のIDが対象であり、セキュリティ専門家や個人情報保護の専門家がかねてから警告していた「大量の身分証データを長期保管するリスク」が現実化した形となっている。