IDScan heeft alsnog erkend dat hackers klantgegevens hebben buitgemaakt uit zijn cloudplatform, het datalek waarover CybersecurityNieuws.nl eerder al berichtte naar aanleiding van de rechtszaken tegen het bedrijf. Het Amerikaanse identiteitsverificatiebedrijf publiceerde de bekendmaking al op 4 september in een beveiligingsmelding, maar die pagina stond op noindex en bleef zo buiten het zicht van zoekmachines en media. Pas op 10 september ontdekte TechCrunch het bericht.
Volgens IDScan ontdekte het bedrijf rond 1 september dat een onbevoegde partij mogelijk toegang had gekregen tot klantgegevens in IDScan.net-cloudaccounts. “Upon this discovery, we took immediate steps to secure our systems and engaged a team of third-party specialists to help determine the full nature and scope of the incident,” meldt de verklaring. Mogelijk zijn namen, nummers van overheidsidentiteitsbewijzen en gescande rijbewijzen buitgemaakt.
Het incident lijkt samen te hangen met de databank die onderzoeksjournalist Brian Krebs begin september blootlegde op de dark-web-dienst Nexus: 153 miljoen Amerikaanse en Canadese rijbewijsscans, 10 miljoen ID-kaarten, 3 miljoen reisdocumenten en 579.000 medische kaarten. CybersecurityNieuws.nl berichtte eerder over de eerste rechtszaken die naar aanleiding daarvan tegen IDScan werden aangespannen, nog voordat het bedrijf zelf iets erkende.
IDScan biedt getroffenen inmiddels gratis kredietmonitoring en identiteitsbescherming aan en zegt samen te werken met de FBI, die het incident onderzoekt. Er lopen al meerdere rechtszaken tegen het bedrijf.
Voor Nederlandse lezers is de les vooral dat een datalek soms wekenlang onder de radar blijft, ook nadat een bedrijf het intern al heeft erkend. Heb je ooit in de VS of Canada een rijbewijs laten scannen bij een autoverhuurder, hotel of leeftijdscontrole, wees dan extra alert op phishing en identiteitsfraude en vraag desgevraagd na of jouw gegevens in het lek zaten.
Bron: BleepingComputer
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.