NEW ORLEANS / LONDON (IT BOLTWISE) – Nach einem Verdacht auf einen massiven Angriff auf einen Anbieter für die Identitätsprüfung sollen große Mengen an Ausweisdaten in die Hände von Kriminellen gelangt sein. Berichten zufolge bot ein neues Angebot im Dark Web die Suche in über 150 Millionen Datensätzen zu Führerscheinen und Pässen an, ergänzt um täglich wachsende Bestände. Besonders kritisch: Betroffene Dokumente wirken authentisch, weil auch echte Kundenfotos in der Anzeige enthalten sein sollen. Offen bleibt, wie groß das Leck tatsächlich ist und ob die Betreiber bereits vollständige Beweise für die Ursache vorliegen haben.
Für Menschen, die ihre Fahrerlaubnis, ihren Reisepass oder andere Ausweispapiere schon einmal zur Bestätigung von Angaben vorgelegt haben, wird das Thema jetzt mit einer unbequemen Konsequenz greifbar: Aus der „Übersetzung“ von Identitätsinformationen in ein überprüfbares Datenset kann sehr schnell ein Einfallstor für Identitätsdiebstahl werden. Der aktuelle Verdacht zielt dabei nicht auf eine einzelne Konsumenten-App, sondern auf einen Dienst, der solche Dokumente im Hintergrund verifiziert. Berichten zufolge soll dabei eine Firma, die bei der Echtwelt-Validierung von staatlich ausgestellten Identitäten eingesetzt wird, gehackt worden sein, wobei große Datenbestände exfiltriert wurden.
Im Zentrum steht ein neues Angebot auf dem Dark Web, das laut den Angaben des unabhängigen Sicherheitsjournalisten Brian Krebs auf „Nexus“ zurückgeht. Das Portal soll es Nutzern ermöglichen, über mehr als 150 Millionen Datensätze von Führerscheinen und Pässen zu suchen – mit Angaben zu Personen in den USA und Kanada. Zusätzlich wird in einem Werbepost für das Angebot behauptet, Nexus füge täglich rund eine halbe Million neue Dokumente hinzu. Diese Geschwindigkeit ist technisch bedeutsam, weil sie nahtlose Aktualisierungen nahelegt: In der Praxis würden Kriminelle damit nicht nur einmal abgreifen, sondern den Datenfluss wiederholt oder zumindest in kurzen Intervallen erneuern.
Besonders aussagekräftig ist in den Berichten die Validierung, die Krebs gemeinsam mit dem Security Researcher Zach Edwards durchgeführt haben will. Demnach sei ein eigener Führerschein unter den Suchtreffern gewesen, was darauf hindeuten soll, dass die veröffentlichten Datensätze nicht aus Platzhaltern bestanden. Gleichzeitig soll die Anzeige auch Kundenfotos ausspielen, sofern verfügbar. Solche Foto- und Dokumenten-Attribute erhöhen den Missbrauchswert, weil sie die Hürde für Betrugsszenarien senken: Wer Identitätsdaten automatisiert zu neuen Profilen oder Anmeldungen zusammenführt, benötigt oft genau die Kombination aus Dokumentnummern, Metadaten und Abbildung, um Prüfmechanismen weniger leicht auszuhebeln.
Für die Einordnung ist entscheidend, welche Systeme als wahrscheinliche Quelle genannt werden. Krebs nennt IDScan als den Anbieter, dessen Identitätsverifikationsservice als Ursprungsquelle ermittelt worden sei. Die Firma mit Sitz in Louisiana soll laut den Berichten auf globaler Ebene eingesetzt werden, um Identitäten für verschiedene große Tech- und Konsumentenmarken zu verifizieren, und dabei „Dutzende Millionen“ Ausweise pro Monat abzufragen. Für die Bewertung der technischen Ursachen hilft ein Blick auf den Mechanismus solcher Dienste: Üblicherweise werden Dokumentenbilder und Datenpunkte in ein Prüf- und Validierungsmodell eingespeist, während Integrität, Abgleich mit erwarteten Mustern und Verlässlichkeit der Metadaten im Vordergrund stehen. Wenn dabei Datenströme oder Backups unsauber abgesichert oder zu lange gespeichert bleiben, entsteht eine attraktive Zielscheibe.
Die Ermittlungs- und Reaktionslage bleibt dabei in mehreren Punkten offen. Laut den Angaben des Berichts soll neben dem FBI-Feldbüro in New Orleans ebenfalls eine Prüfung laufen, während eine Stellungnahme des Verteidigungsministeriums zunächst ausblieb. Zusätzlich wird berichtet, dass die Security-Recherche die Fotos auch von hochrangigen Personen im Suchangebot sichtbar gemacht haben soll, was zwar nicht automatisch beweist, dass die Verifikation selbst kompromittiert wurde, aber zeigt, dass das Datenangebot „echt“ genug wirkt, um reale Profile zu umfassen. Wichtig ist auch die Behauptung, dass Nexus kurz nach Veröffentlichung des Reports wieder offline gegangen sei – ein klassisches Muster, wenn Betreiber auf Nachfragen, interne Entdeckung oder Ermittlungsdruck reagieren.
Der Kontext reicht über den konkreten Vorfall hinaus. Denn in den letzten Jahren bauen Regierungen zunehmend Altersverifikationspflichten aus, die häufig darauf hinauslaufen, dass Erwachsene ihre Identitätsdokumente in digitale Prozesse geben müssen, um Zutritt zu bestimmten Websites oder Apps zu erhalten. Genau an dieser Stelle treffen zwei gegensätzliche Interessen aufeinander: Anbieter brauchen für die Prüfung belastbare, lange genug verfügbare Dokumentdaten; gleichzeitig warnen Datenschutz- und Sicherheitsfachleute seit Langem davor, dass das Sammeln und langfristige Vorhalten von Ausweiskopien das Risiko von Diebstahl massiv erhöht. Wenn jetzt tatsächlich die größte bekannte Kompromittierung in diesem Bereich beschrieben wird, dann ist das nicht nur ein IT-Thema, sondern wirkt direkt auf Vertrauen, Kundenprozesse und Risikomanagement in Bereichen wie Brokerage, Plattformzugang oder Onboarding.
Für Unternehmen, die Identitätsdaten verarbeiten oder als „verifizierende Schicht“ in Kundensysteme eingebunden sind, verschiebt sich damit die Prioritätensetzung. Technisch relevant wird vor allem, wie schnell Daten minimiert, wie strikt Segmentierung und Zugriffskontrollen umgesetzt sind und ob Speicherung auf das wirklich notwendige Maß begrenzt wird. Auch wenn die Ursache im konkreten Fall noch nicht abschließend geklärt ist, sollten Verantwortliche davon ausgehen, dass Angreifer bei Identitätsservices nicht nur auf einmalige Abgriffe zielen, sondern auf Datenqualität und Aktualität. Praktisch heißt das: Wer Verifizierung auslagert, muss nicht nur den Vertrag betrachten, sondern auch nachweisbare Sicherheitsmaßnahmen verlangen, inklusive nachvollziehbarer Protokolle, klarer Löschkonzepte und Tests, die realistische Angriffswege abdecken.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Datenleck bei Identitätsprüfung: Millionen Ausweise sollen im Dark Web gelandet sein" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Datenleck bei Identitätsprüfung: Millionen Ausweise sollen im Dark Web gelandet sein" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Datenleck bei Identitätsprüfung: Millionen Ausweise sollen im Dark Web gelandet sein« bei Google Deutschland suchen, bei Bing oder Google News!