153 millions de permis de conduire exposés sur le darkweb : une faille de sécurité majeure

Imaginez que votre permis de conduire, avec toutes vos informations personnelles, soit accessible à n’importe quel criminel sur le darkweb. C’est malheureusement la réalité pour plus de 153 millions d’Américains et Canadiens. Une fuite de données d’une ampleur inédite vient de révéler l’ampleur des risques liés à la numérisation des documents d’identité.

Un marché noir de données sensibles

Le site Nexus, hébergé sur le darkweb, a mis en vente des copies numériques de plus de 153 millions de permis de conduire américains et canadiens. À cela s’ajoutent 10 millions de cartes d’identité, 3 millions de documents de voyage et près de 600 000 cartes médicales. Les données incluent des scans recto-verso en lumière normale, infrarouge et ultraviolet, avec des photos prises à des dates et heures précises.

Pour chaque permis, les acheteurs peuvent obtenir un aperçu partiel avant de payer. Par exemple, le permis du secrétaire américain à la Défense, Pete Hegseth, était affiché à 100 dollars. Brian Krebs, un journaliste spécialisé dans la cybercriminalité, a également trouvé son propre permis sur le site, avec une date correspondant à une location chez Hertz en juin 2025.

L’origine de la fuite : IDScan.net

Les pirates affirment avoir aspiré ces images depuis plus d’un an. Les scanners impliqués proviendraient de la société IDScan.net, basée à La Nouvelle-Orléans. Cette entreprise fournit des solutions de vérification d’identité à des géants comme Hertz, Target, FedEx, les casinos Caesars et des centaines de boutiques de cannabis. Les appareils photographient les permis en infrarouge et ultraviolet pour vérifier leur authenticité.

Les victimes ont remarqué que les dates des scans correspondaient à des moments où elles avaient utilisé des services comme Hertz ou des boutiques de cannabis légal à Las Vegas. Cela suggère que les scanners posés sur les comptoirs collectaient des données sans le consentement des utilisateurs.

Une enquête du FBI et la fermeture de Nexus

Le FBI a ouvert une enquête le 1er septembre, et Nexus a fermé le soir même. Cependant, les images continuent de circuler, posant des questions sur la sécurité des données personnelles et la responsabilité des entreprises qui utilisent ces technologies.

Cette affaire soulève des interrogations sur les pratiques des entreprises en matière de protection des données. Comment garantir que les informations sensibles des clients ne tombent pas entre de mauvaises mains ? Quelles mesures peuvent être prises pour éviter de telles fuites à l’avenir ?

Les risques pour les victimes

Les conséquences de cette fuite sont multiples. Les criminels peuvent utiliser ces données pour usurper des identités, commettre des fraudes ou même accéder à des services réservés aux détenteurs de ces documents. Les victimes pourraient également être victimes de chantage ou de harcèlement.

Il est crucial que les autorités et les entreprises concernées prennent des mesures immédiates pour protéger les données personnelles et prévenir de futures fuites. Les utilisateurs doivent également être informés des risques liés à la numérisation de leurs documents d’identité et des moyens de se protéger.

Conclusion

La fuite de 153 millions de permis de conduire sur le darkweb est un rappel brutal des dangers liés à la numérisation des données sensibles. Cette affaire met en lumière l’importance de la sécurité des informations personnelles et la nécessité de réglementer strictement les entreprises qui collectent et stockent ces données. Les autorités doivent agir rapidement pour protéger les victimes et prévenir de futures catastrophes similaires.

Source : https://korben.info/153-millions-de-permis-de-conduire-scannes-en-vente-sur-le-darkweb.html