par IDScan.net a fini par le reconnaître le 10 septembre : oui, ses serveurs ont été pillés. Cette société de Louisiane vérifie les papiers d’identité pour le compte d’autres entreprises, un rôle discret mais tentaculaire. Résultat du casse, plus de 153 millions de permis de conduire américains et canadiens se sont retrouvés en vente.
Et il n’y a pas que les permis. Les pirates repartent aussi avec 10 millions de cartes d’identité, 3 millions de documents de voyage type passeport et près de 580 000 cartes médicales. Noms complets, numéros de permis, photos, et même les scans infrarouge et ultraviolet horodatés qui servent normalement à prouver qu’un document est authentique. De quoi fabriquer de faux papiers qui passent les contrôles.
Le plus gênant, c’est la durée. D’après les cybercriminels eux-mêmes, l’exfiltration a duré plus d’un an, en continu, sans que personne ne s’en aperçoive. IDScan n’a réagi qu’autour du 1er septembre, quand les données ont commencé à circuler sur une place de marché du dark web baptisée Nexus, elle-même vantée sur un forum russe bien connu des habitués. L’accès complet, lui, se monnaie.
Puisqu’on parle de papiers d’identité qui fuitent, autant ne pas jeter les vôtres intacts à la poubelle : un broyeur à coupe croisée avale aussi les cartes.
Bonsaii C277-C, destructeur de documents coupe croisée (P-4) → voir sur Amazon
Lien affilié Amazon. En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
Pour comprendre l’ampleur, il faut regarder qui utilise IDScan. La société équipe plus d’un millier de dispensaires de cannabis répartis dans 19 États, mais aussi Hertz, Target, FedEx, Caesars Entertainment, des hôtels et des points de contrôle TSA dans les aéroports. À chaque fois que vous tendez votre permis pour louer une voiture ou entrer quelque part, votre pièce passe potentiellement par ce genre de prestataire. Vous ne l’avez jamais choisi, vous ne connaissiez même pas son nom.
Le FBI, via son antenne de La Nouvelle-Orléans, a ouvert une enquête. IDScan prévient les personnes concernées et propose une surveillance de crédit gratuite, le service après-vente habituel dans ce genre d’affaire.
Et il y a une question qui nous concerne directement, de ce côté de l’Atlantique. Partout on pousse la vérification d’identité en ligne : réseaux sociaux interdits aux mineurs, contrôle de l’âge sur les sites sensibles, obligations du DSA. Chaque nouvelle règle crée une base de données géante d’identités bien réelles, confiée à un intermédiaire qu’on ne voit jamais. IDScan vient de montrer ce qui arrive quand l’un d’eux se fait ouvrir. Un permis de conduire, contrairement à un mot de passe, ça ne se change pas.
Crédit photo : Illustration générée par IA
