Tietoturvayhtiö IDScan myönsi tietovuodon – yli 150 miljoonan ajokorttitiedot varastettu
Yhdysvaltalainen tunnistuspalveluiden tarjoaja IDScan myönsi verkkosivuillaan 4. syyskuuta tietomurron, jossa asiakkaiden ajokorttitietoja varastettiin yrityksen palvelimilta.
Yhdysvaltalainen tietoturva- ja tunnistuspalveluita tarjoava yritys IDScan on myöntänyt tapahtuneen tietovuodon. Yhtiö vahvisti 4. syyskuuta julkaisemassaan tiedotteessa, että sen pilvipalvelimille kohdistuneessa hyökkäyksessä varastettiin suuri määrä asiakkaiden ajokorttitietoja.
Hackereiden kerrotaan saaneen haltuunsa tietoja, kuten nimiä, ajokorttinumeroita ja passien tietoja. Tietovuoto havaittiin 1. syyskuuta aikoihin, ja yritys vahvisti sen myöhemmin. Independent Security Researcher Brian Krebs raportoi samana päivänä, että noin 153 miljoonan yhdysvaltalaisen ajokortin skannauksia oli kaupan pimeässä verkossa, mutta alkuperää ei ollut vielä selvitetty.
Krebs löysi pimeästä verkosta myös Yhdysvaltain puolustusministeri Lloyd Austinin ajokortin. Pentagon on tietoinen tapauksesta, ja FBI tutkii asiaa. Tietovuotojen laajuus ja syyt ovat vielä selvityksessä, mutta tapaus korostaa tarvetta vahvistaa tietoturvatoimia herkillä henkilötiedoilla toimivissa yrityksissä.