IDScan a recunoscut atacul: cine a pierdut datele personale?
Compania IDScan a recunoscut oficial că sistemul său de stocare în cloud a fost atacat de hackeri, ducând la exfiltrarea de volume masive de date personale. Printre informațiile compromise se află detalii din permisele de conducere, numele complete, identificatoarele unice și numerele de pașpoarte din alte acte de identitate emise de guverne.
Culture picks
Studenți români primesc acces gratuit la Kiro, instrumentul AI de la Amazon pentru dezvoltare software
Trump și Johnson resping reglementările pentru inteligența artificială
Ministerul Economiei lansează a doua sesiune Startup Nation 2026 în toamnă
Producătorii de produse digitale din UE vor raporta breșele grave în 24 de oreDeși infrastructura companiei administrează peste 150 de milioane de înregistrări, IDScan nu a oferit încă o cifră precisă a cetățenilor afectați direct, conform TechCrunch.
În jurul 1 septembrie, IDScan a publicat pe site-ul său prima declarație formală în care admită atacul. Această recunoaștere a venit o săptămână după ce firma a anunțat publicului doar că investighează un incident nespecificat, fără a confirma o intruziune activă.
În notificare, administratorii au spus că au primit semnale despre o revendicare a atacului și că analiza situației era încă în curs.
Acest moment coincide cu perioada în care jurnalistul independent Brian Krebs a adus în atenție publicului vulnerabilitatea.
Krebs a descoperit că pe piețele neoficiale ale dark web-ului era disponibilă o interfață web care permitea căutarea datelor din permisele de conducere a peste 150 de milioane de persoane din Statele Unite și Canada.
IDScan a fost atacată: ce date personale au fost furtate?
Baza de date includea nu doar metadatele, ci și fotografiile titularilor. Pentru a valida informațiile, Krebs a verificat propriul său dosar digital și a confirmat prezența datelor sale.
Printre persoanele publice găsite în baza de date au fost Pete Hegseth, secretarul Apărării din SUA, și un cercetător în securitate care a verificat fișierul pentru a susține analiza jurnalistică.
Platforma IDScan este utilizată de o gamă largă de entități: de la locații de divertisment și evenimente până la puncte de vânzare de cannabis, pentru validarea rapidă a documentelor de identitate. O compromitere la nivelul furnizorului principal poate afecta în lanț toate companiile care au externalizat verificarea identității către această soluție.
Deși site-ul oficial IDScan afirmă că administrează peste 150 de milioane de înregistrări de permise de conducere, această cifră reflectă capacitatea totală a bazei de date, nu volumul exact al datelor sustrase sau numărul confirmat al victimelor. Autoritățile au reacționat: Pentagonul a declarat că era la curent cu vulnerabilitatea, iar FBI a deschis o anchetă oficială.
Investigația internă a IDScan continuă și nu este clară dacă atacatorii au contactat direct compania pentru a cere o sumă de bani schimbând ne-publicarea informațiilor.
Articolul menționează și alte știri din perioada: promisiunile lui Szijjarto lui Lavlov privind anularea sancțiunilor UE, lansarea modelelor v6 de Suno antrenate pe muzică licențiată, fraudele bancare cu credite induce, negocierile lui Jean Valvis pentru revenirea la Rapid cu 15-20% din acțiuni, livrarea unui Lamborghini Temerario de 907 CP Poliției italiene pentru transportul de organe, recuperarea lui Lora după problemele cu coloana vertebrală, rolurile maid of honor la nuntă, cele 17 invenții care au transformat locuințele moderne, avertismentele MAE pentru românii care zboară spre Italia din cauza grevelor, salariul net de 6.300 de lei la 220 de ore, noul formular 112 ANAF pentru iulie, apelul WeChat din cercetarea Calif, contractul de 297 de milioane de euro de la Hidroelectrica, cererile lui Andreas Thom privind OpenAI și cursurile BNR (EUR/RON 4.9773, USD/RON 4.5812, GBP/RON 5.8234, CHF/RON 5.1023).
De asemenea, se menționează că OpenAI susține că a rezolvat ecuațiile Navier-Stokes cu aproximativ 10.000 de agenți de AI.
