Une situation alarmante est en train d’émerger sur le dark web : des scans numériques de plus de 153 millions de permis de conduire provenant des États-Unis et du Canada sont en vente. Ce vol d’identité semble être lié à une violation majeure de la sécurité dans une entreprise de vérification d’identité.
Ces informations, allant au-delà des simples permis, incluent aussi des cartes médicales et des cartes de résidence. Cela met en lumière les dangers cachés de la sécurisation des données personnelles dans notre ère numérique.
Le site Krebs on Security a confirmé la véracité de ces affirmations, après que le journaliste a lui-même reçu une numérisation de son permis de conduire, tout comme d’autres victimes qui ont pu authentifier leurs scans. La menace est bien réelle.
Un nouveau service de vol d’identité, dénommé Nexus, a émergé au cours de la semaine sur le dark web, proposant les scans de plus de 153 millions de permis de conduire. Les individus derrière Nexus prétendent que ces images proviennent d’une violation active chez « une grande entreprise de vérification d’identité », dont les clients incluent plusieurs entreprises du Fortune 500.
L’office de terrain de l’FBI à La Nouvelle-Orléans a dès lors ouvert une enquête officielle pour identifier la source de ces images. Les investigations pointent vers une entreprise de vérification d’identité basée en Louisiane.
Les criminels affirment avoir toujours accès à la source originale, un propos qui se renforce par l’ajout récent de près de 400 000 nouvelles images dans les 24 dernières heures. Cela soulève des inquiétudes quant à l’ampleur de la fuite.
Potentiel des Sources des Données Volées
Selon les analyses, certaines des données auraient été dérobées à un service de vérification utilisé par Hertz. L’entreprise citée comme possible source se trouve à La Nouvelle-Orléans et a une liste de clients qui inclut des noms prestigieux tels que Target, Fedex et Caesars Entertainment.
Une telle situation dévoile les failles systémiques qui existent aux sein des entreprises supposément sécurisées, exposant ainsi des millions de personnes à des risques de fraude et d’usurpation d’identité.
Le vol d’identité de cette envergure est devenu tragiquement courant. On estime qu’aux États-Unis, les arnaques en ligne ont coûté près de 150 milliards d’euros
Photo : FBI
