本人確認企業、1年超にわたり全スキャンデータ流出
원제: Hackers Had a Live Feed of Every ID Verification Company Scanned for over a Year
왜 중요한가
年齢・本人確認の義務化を推進する企業が大規模流出の発生源となり、本人確認制度そのものの安全性に根本的な疑問が提起された。
2026年9月3日、米国・カナダの運転免許証1億5,300万件以上のスキャンデータがダークウェブで販売されていることが判明した。ルイジアナ州拠点の本人確認企業IDScan.netが1年以上にわたってリアルタイムでデータを流出させていたとみられ、FBIニューオーリンズ支局が正式調査を開始した。
セキュリティジャーナリストのBrian Krebsが報じた内容によると、米国・カナダの運転免許証スキャン画像1億5,300万件以上が、今週ダークウェブ上の新たな個人情報窃取サービスで販売されていることが確認された。データ流出元はルイジアナ州拠点の本人確認企業IDScan.netとみられており、同社はHertz、FedEx、Targetのほか、数千か所の大麻販売店と契約を結んでいる。また、KOSAなど年齢確認義務化法案を支持する立場を公表しており、テック企業向けの年齢確認サービスも提供していた。
Krebsが流出データベース内の人物に直接確認したところ、Hertzでのレンタル時や大麻販売店での利用時に提示したIDが含まれていることが判明。流出はリアルタイムで続いており、サイトが閉鎖される直前にも約40万件の新規レコードが追加されていた。IDScan.netは自社の「Trust Center」ページでデータの安全性を長年アピールしてきたが、その間も全スキャンデータが流出していた可能性が高い。FBIニューオーリンズ支局は正式調査を開始しており、今後の捜査の進展が注目される。