IDScan.net, plateforme de protection contre la fraude liée aux pièces d’identité, a annoncé offrir des services gratuits de surveillance de crédit et de protection d’identité aux clients touchés par un incident de sécurité. L’entreprise précise qu’un tiers non autorisé a pu accéder à certaines informations stockées dans les comptes clients sur son cloud, voire les copier.
Nature des données concernées
Selon la société, les informations contenues dans les données affectées peuvent inclure des noms complets ainsi que des numéros de permis de conduire ou d’autres documents d’identité délivrés par des autorités publiques. IDScan.net indique que l’accès complet à ces informations nécessitait un paiement. L’entreprise contacte les personnes potentiellement concernées et leur propose une surveillance de crédit et une protection d’identité gratuites.
Dans sa communication, IDScan.net précise que l’enquête est en cours et qu’elle coopère avec les autorités fédérales chargées de l’investigation.
Un contexte d’enquête fédérale
L’annonce intervient après un article publié le 1er septembre par le journaliste Brian Krebs sur son blog KrebsonSecurity. Ce texte rapporte que Nexus, une place de marché du dark web spécialisée dans les identités, vendait des scans de plus de 153 millions de permis de conduire américains et canadiens, ainsi que des millions d’autres documents d’identité. Selon ce reportage, Nexus aurait fermé avant une enquête du FBI sur cette place de marché, et IDScan serait citée comme source possible des documents d’identité vendus.
IDScan.net n’a pas établi publiquement de lien entre son incident de sécurité et ce reportage. La société n’a pas non plus relié explicitement sa fuite de données à Nexus. Le calendrier de l’annonce soulève néanmoins la possibilité d’un rapprochement, sans que cela soit confirmé par l’entreprise.
Conséquences pour les utilisateurs
Pour les personnes dont les données ont pu être exposées, l’enjeu porte principalement sur les risques d’usurpation d’identité et de fraude financière. Les numéros de permis de conduire et d’autres identifiants gouvernementaux font partie des informations sensibles pouvant servir à ouvrir des comptes ou à contracter des crédits frauduleux. La surveillance de crédit proposée vise à détecter ces usages, tandis que la protection d’identité offre un accompagnement en cas de fraude avérée.
Les clients concernés sont contactés directement par IDScan.net. La société n’a pas précisé le nombre exact de personnes touchées, ni la période couverte par l’incident, ni la date à laquelle les notifications ont commencé.
Ce qui est confirmé et ce qui reste incertain
Sont confirmés : l’existence d’un incident de sécurité affectant des données clients stockées sur le cloud d’IDScan.net, la possibilité que des noms et des numéros de pièces d’identité aient été consultés ou copiés, la mise en place gratuite d’une surveillance de crédit et d’une protection d’identité, et la coopération avec les autorités fédérales.
Restent inconnus : le nombre de personnes affectées, le lien éventuel entre cet incident et la place de marché Nexus, l’identité des auteurs, ainsi que le calendrier précis de la notification. Aucune information publique ne permet non plus de dire si l’accès payant mentionné par IDScan.net a effectivement eu lieu ou s’il s’agissait d’une simple possibilité.