153 millions de permis de conduire américains et canadiens en vente sur le dark web
Tap title to read story
Une place de marché nouvellement découverte sur le dark web affirme proposer plus de 153 millions de scans numériques de permis de conduire, principalement des États-Unis et du Canada. La plateforme, identifiée comme Nexus, a également répertorié des millions de cartes d'identité, de documents de voyage et de cartes médicales avant de disparaître en ligne. Le chercheur en cybersécurité Brian Krebs a révélé la violation après avoir découvert que son propre permis délivré par son État était affiché comme exemple sur un forum en ligne. Les enregistrements divulgués comprenaient apparemment des identifiants appartenant à des responsables américains de haut rang, suscitant une enquête fédérale sur IDScan.net, un fournisseur de technologies de vérification basé en Louisiane. Des représentants de l'industrie ont confirmé qu'ils coordonnent avec les forces de l'ordre et les spécialistes de la cybersécurité pour examiner l'exposition potentielle. Les pièces d'identité délivrées par le gouvernement ne peuvent pas être facilement modifiées une fois compromises, ce qui augmente les risques à long terme de fraude et d'usurpation d'identité. Les agences fédérales recommandent aux consommateurs potentiellement concernés de placer des gels de crédit auprès des principaux bureaux de reporting pour empêcher la création de comptes non autorisés.
Une place de marché nouvellement découverte sur le dark web affirme proposer plus de 153 millions de scans numériques de permis de conduire, principalement des États-Unis et du Canada. La plateforme, identifiée comme Nexus, a également répertorié des millions de cartes d'identité, de documents de voyage et de cartes médicales avant de disparaître en ligne. Le chercheur en cybersécurité Brian Krebs a révélé la violation après avoir découvert que son propre permis délivré par son État était affiché comme exemple sur un forum en ligne. Les enregistrements divulgués comprenaient apparemment des identifiants appartenant à des responsables américains de haut rang, suscitant une enquête fédérale sur IDScan.net, un fournisseur de technologies de vérification basé en Louisiane. Des représentants de l'industrie ont confirmé qu'ils coordonnent avec les forces de l'ordre et les spécialistes de la cybersécurité pour examiner l'exposition potentielle. Les pièces d'identité délivrées par le gouvernement ne peuvent pas être facilement modifiées une fois compromises, ce qui augmente les risques à long terme de fraude et d'usurpation d'identité. Les agences fédérales recommandent aux consommateurs potentiellement concernés de placer des gels de crédit auprès des principaux bureaux de reporting pour empêcher la création de comptes non autorisés.
More context
Timeline
- Le 1er septembre 2025, le FBI a ouvert une enquête sur IDScan.net.
- Le 2 septembre 2025, le chercheur Brian Krebs a découvert des exemples d'identifiants exposés en ligne.
- Le 3 septembre 2025, des rapports ont fait surface détaillant des millions de dossiers d'identité divulgués.
- Le 4 septembre 2025, le marché Nexus a disparu du dark web.
- Le 5 septembre 2025, des experts en sécurité ont commencé à auditer les risques de vérification par des tiers.
- Le 6 septembre 2025, les agences de notation de crédit ont recommandé de placer des gels de sécurité pour les consommateurs.
- Le 7 septembre 2025, les personnes concernées ont commencé à surveiller leurs relevés de compte financier personnel.
- Le 8 septembre 2025, les autorités fédérales ont évalué l'ampleur des documents divulgués.
- Le 9 septembre 2025, les défenseurs de la vie privée ont exigé une surveillance réglementaire plus stricte pour les fournisseurs.
- Le 10 septembre 2025, les enquêteurs ont continué d'analyser les vulnérabilités potentielles des plateformes de vérification.
- Les régulateurs fédéraux introduiront probablement une surveillance plus stricte pour les fournisseurs de données commerciaux.
- Les forces de l'ordre pourraient découvrir des syndicats supplémentaires exploitant les systèmes de vérification.
Why it matters
Impact immédiat aux États-Unis : Des millions de personnes sont confrontées à des risques accrus de vol d'identité et de fraude de crédit immédiate. Impact potentiel à long terme aux États-Unis : Des normes strictes pour les fournisseurs réglementaires et une surveillance obligatoire de l'identité pourraient émerger. Groupes les plus touchés : Les consommateurs américains, les fournisseurs de vérification et les agences gouvernementales fédérales sont concernés. Priorité du lecteur : Surveillez attentivement les rapports de crédit et accordez la priorité aux avertissements officiels de cybersécurité.
Coverage notes
Gauche : Souligné les défaillances systémiques de la réglementation et a exigé une stricte responsabilité des données de l'entreprise. Centre : Rapporté des détails factuels concernant la violation et les étapes de l'enquête fédérale. Droite : Mis l'accent sur les risques pour la sécurité nationale et les identifiants compromis de hauts fonctionnaires du gouvernement.
Primary report
Le FBI a ouvert une enquête sur la violation de données de IDScan.net le 1er septembre
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
