Des pirates divulguent 153 millions de permis de conduire américains, le FBI lance une enquête
Tap title to read story
Les autorités fédérales enquêtent sur une violation de données massive impliquant plus de 153 millions de numérisations de permis de conduire et de pièces d'identité proposés à la vente sur une place de marché du dark web nommée Nexus. Des chercheurs en sécurité ont confirmé que le cache comprend des permis de conduire standard, des permis commerciaux et des cartes d'accès communes militaires, provenant prétendument du fournisseur tiers de vérification d'identité IDScan.net. L'ensemble de données compromis contient des enregistrements appartenant à des citoyens des États-Unis et du Canada, ainsi que des identifiants liés à des personnalités de haut rang telles que le secrétaire à la Défense Pete Hegseth. La violation a soulevé d'importantes préoccupations concernant les pratiques de conservation des données d'entreprise et les risques pour la sécurité nationale associés aux services tiers de vérification d'identité. Des analystes en cybersécurité signalent que les acteurs malveillants revendiquent un accès continu aux systèmes sous-jacents, téléchargeant des centaines de milliers de nouvelles numérisations de documents quotidiennement. Le bureau de terrain du Federal Bureau of Investigation à La Nouvelle-Orléans a lancé des enquêtes formelles pour retracer l'origine de la fuite et identifier les auteurs responsables.
Timeline
- Le 31 août 2026, le service obscur Nexus a été lancé, offrant des millions d'analyses d'informations d'identification.
- Le 1er septembre 2026, des chercheurs en sécurité ont vérifié l'ampleur du référentiel de documents exposés.
- Le 2 septembre 2026, des rapports ont identifié le fournisseur de vérification IDScan.net comme étant la source.
- Le 2 septembre 2026, le Federal Bureau of Investigation a lancé une enquête d'urgence officielle.
- Le 2 septembre 2026, les médias ont confirmé la présence d'informations d'identification militaires parmi les fichiers divulgués.
- Le 2 septembre 2026, les enquêteurs ont signalé que les attaquants ajoutaient des centaines de milliers de mises à jour quotidiennes.
- Le 3 septembre 2026, les clients d'entreprise ont lancé des audits indépendants des protocoles de sécurité de vérification.
- Le 3 septembre 2026, les défenseurs de la vie privée ont critiqué la collecte obligatoire de documents physiques par des entreprises privées.
- Le 3 septembre 2026, les législateurs fédéraux ont exigé une surveillance plus stricte des fournisseurs de vérification d'identité.
- Le 3 septembre 2026, des entreprises de cybersécurité ont déployé des outils de surveillance améliorés pour les personnes affectées.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.






























