Сервис проверки документов IDScan подтвердил утечку данных — хакеры похитили информацию из водительских прав пользователей. Ранее сообщалось, что компания взломана и находилась под атакой на протяжении года.
В уведомлении на сайте компания заявила, что злоумышленники украли данные из облачного хранилища. Похищены полные имена, номера водительских удостоверений, а также номера других государственных документов, включая паспорта.
IDScan базируется в Луизиане и обслуживает корпоративных клиентов — от развлекательных заведений до магазинов каннабиса, — проверяя документы посетителей. Это первое официальное признание компании о взломе; ранее она лишь сообщала о расследовании инцидента.
По словам IDScan, информация о претензиях хакеров поступила около 1 сентября — в тот же день, когда журналист Брайан Кребс впервые сообщил об утечке.
Кребс обнаружил в даркнете сайт, позволяющий искать данные водительских прав более 150 миллионов жителей США и Канады, включая фотографии. Подлинность данных он подтвердил на собственном примере. В базе также оказались данные министра обороны США Пита Хегсета и независимого исследователя безопасности.
Пентагон подтвердил TechCrunch, что знает о предполагаемой утечке, а представитель ФБР сообщил, что ведомство также расследует инцидент.
IDScan заявила, что расследование продолжается. Компания отметила, что "полный доступ к информации требовал оплаты" — вероятно, имея в виду требование выкупа от хакеров. Число пострадавших не раскрывается, но известно, что база компании содержит более 150 миллионов записей.
IDScan не ответила на запрос TechCrunch о комментарии, в том числе о том, связывались ли с компанией хакеры с требованием выкупа за нераспространение данных.