LONDON (IT BOLTWISE) – Ein neuer Identitätsdiebstahl-Dienst im Dark Web verkauft digitale Scans von mehr als 153 Millionen Führerscheinen aus den USA und Kanada. Betroffene Rekonstruktionen deuten darauf hin, dass die Bilder über einen gängigen Identitätscheck-Anbieter mit Sitz in Louisiana abgegriffen worden sein könnten. Die FBI-Vertretung in New Orleans hat nach Angaben aus dem Umfeld der Recherche eine offizielle Untersuchung gestartet. Für Security-Teams wird damit einmal mehr sichtbar, wie lückenhaft die Kontrolle bei Drittanbietern bei ID-Checks ausfällt.
Ein Dark-Web-Portal mit dem Namen „Nexus“ stellt laut den im Datensatz gefundenen Angaben digitale Scans von Führerscheinen von mehr als 153 Millionen Menschen aus den USA und Kanada zum Kauf bereit. In der Beschreibung wird das Angebot zudem mit weiteren Dokumenttypen untermauert, darunter Identitätskarten, Reiseunterlagen und medizinische Karten. Auffällig ist dabei nicht nur die reine Größenordnung, sondern auch die Art, wie viele Datensätze auffindbar sind: Eine Suche ohne Parameter liefert dutzende Millionen Seitenresultate im Ergebnisbaum, und die Trefferverteilung zeigt, dass der Schwerpunkt deutlich bei amerikanischen Ausweisen liegt. Für Unternehmen, die ID-Verifikationen als „letzten Schritt“ vor Zugriffen nutzen, ist genau diese Struktur der Datenkette ein Alarmzeichen: Wenn Ausweisdaten in skalierter Form abfließen, sind spätere Schutzmechanismen gegen Missbrauch oft zu spät.
Technisch betrachtet wirkt das System wie eine klassische Datenernte- und Wiedervermarktungsplattform, die gestohlene Bildmaterialien nicht nur als einzelne Treffer verwaltet, sondern mit einer Vielzahl von Bildvarianten versieht. In einzelnen Datensätzen finden sich mehrere Dateien pro Führerschein, darunter Front- und Rückseiten sowie zusätzliche Scans im Infrarot- und Ultraviolettbereich. Diese Mehrkanaligkeit ist für die spätere Verifikation durch Maschinen relevant, sie kann aber auch Missbrauch begünstigen, weil Bildvergleichssysteme oft genau solche Unterschiede zur Erkennung von Sicherheitsmerkmalen nutzen. Zusätzlich werden in den Dateinamen Zeitstempel und ein Datum ergänzt; in der Recherche ließ sich anhand der eigenen Zeitmarken sogar ein konkretes Reisefenster im Jahr 2025 wiederfinden. Der Umstand, dass bei mehreren Personen Zeitstempel mit engem zeitlichem Abstand auftauchen, spricht für eine Ablauflogik an realen Abgabepunkten der Ausweisprüfung und weniger für eine rein nachträgliche „Re-Generierung“ von Datensätzen.
Die zentrale Sicherheitsannahme ist, dass Nexus die Bilder von einem weit verbreiteten Identitätsverifikationsanbieter bezieht. Den Angaben zufolge wird in den Datensätzen als mögliche Herkunft unter anderem „CDL“ und „CAC“ gelistet; letzteres kann in der Abkürzungslogik auf Common Access Cards verweisen, während „CDL“ plausibel als commercial drivers license gelesen werden kann. Entscheidend ist aber nicht die Namenskonvention, sondern der Zusammenhang zur sogenannten ID-Scanning-Technologie mit Infrarot- und Ultraviolett-Licht, die laut den im Text beschriebenen Dokumentationsdetails bei einem Anbieter eingesetzt wird. In diesem Kontext werden auch konkrete Kunden- und Einsatzumfelder genannt, darunter ein großes Mietwagen-Netzwerk. Wenn die Scans über Geräte oder Prozesse bei solchen Partnern in externe Datenflüsse geraten, entsteht für den Betreiber einer Online-Plattform ein verbreiteter Blindfleck: Die technische Integration wirkt intern „geschlossen“, praktisch werden aber Daten an einen Drittanbieter ausgelagert, dessen Sicherheitsniveau die gesamte Kette bestimmt.
Auch zeitlich verdichtet sich die Geschichte: Im Zeitraum von 24 Stunden soll die Zahl der im Portal angebotenen Führerscheindatensätze um knapp 400.000 Einträge gestiegen sein. Das Muster passt zu einer fortlaufenden Exfiltration, nicht zu einem einmaligen Leck. Für die Einordnung ist außerdem relevant, dass in der Plattformbeschreibung keine anonymisierte Aggregationslogik sichtbar wird, sondern ein Modell, bei dem Käufer Vorschauen erhalten und dabei Fotos angezeigt werden, wenn diese verfügbar sind. Datenschutz- und Security-Teams sollten daraus ableiten, dass ID-Daten nicht nur als „Passwortersatz“ missbraucht werden, sondern als Rohmaterial für weitere Angriffe dienen: Mit Führerscheinen werden in vielen Prozessen Identitäten verifiziert, etwa beim Eröffnen neuer Konten oder beim Freischalten von Kredit- und Zahlungswegen. Gleichzeitig macht die Bildqualität in Kombination mit Zeitstempeln das Datenmaterial besonders wertvoll, weil Betrüger damit plausibel wirkende Zeitlinien konstruieren können.
Die Reaktion der Strafverfolgung ist ebenfalls Teil der technischen und organisatorischen Konsequenz. Die FBI-Vertretung in New Orleans soll nach den im Bericht genannten Informationen eine offizielle Untersuchung zur mutmaßlichen Herkunft der Bilder aus einem ID-Scanning-Umfeld eröffnet haben. Damit wird ein Prozess gestartet, der in der Praxis häufig mit forensischer Auswertung von Systemen, Logdaten und Beschaffungswegen beginnt. Wichtig ist: Das Auftauchen einer Untersuchung ersetzt keine technische Ursachenanalyse, aber es verändert die Prioritätenlage im Anbieter-Ökosystem. Der Text nennt zudem, dass ein Anbieter mit Sitz in Louisiana (idscan.net) im Rahmen der Recherche erklärt hat, dass man den Vorfall untersuche; eine konkrete Stellungnahme zu einzelnen Fragen sei jedoch noch nicht erfolgt. Dass zur gleichen Zeit auch ein anderes Unternehmen (Caesars Entertainment) widerspricht und erklärt, nicht mit dem betroffenen Anbieter zusammengearbeitet zu haben bzw. keine aktiven Konten genutzt zu haben, zeigt, wie schnell sich Kundenbeziehungen, Vertragsauslegungen und Datenaufbewahrung in solchen Fällen vermischen können.
Für die Praxis liegt die Kernaussage weniger im einzelnen Datensatz als in der Architektur von Verifikationssystemen. Wenn Ausweis-Scans über mehrere Stationen laufen – vom physischen Check bis zur Online-Freigabe – dann müssen Security-Designs nicht nur Verschlüsselung und Zugriffskontrolle vorsehen, sondern auch die Datenminimierung und die nachgelagerte Kontrolle bei Drittanbietern. Der Bericht schildert außerdem, dass die Plattform nach Veröffentlichung zeitweise verschwand und durch eine Meldung ersetzt wurde, was auf schnelle Gegenmaßnahmen oder ein temporäres Abschalten des Dienstes hindeuten kann. Solche Taktiken ändern zwar die Verfügbarkeit, nicht aber den Schaden: Wenn exfiltrierte Bilder bereits in anderen Kanälen repliziert wurden, bleibt das Risiko bestehen. Unternehmen, die ID-Checks als „friktionsfreien“ Gatekeeper einsetzen, sollten deshalb ihre Integrationspartner neu bewerten, insbesondere hinsichtlich Bildvarianten, Zeitstempel-Feldlogik und Datenlebenszyklus – also wie lange Scans vorgehalten werden, wo sie gespeichert sind und wer sie technisch abrufen kann.
Gleichzeitig betont die im Text zitierte Einschätzung eines Security-Forschers, dass moderne Bildvergleichssysteme die Hürde für Missbrauch senken können, wenn die Originaldaten bereits kompromittiert wurden. Das betrifft auch Personengruppen, die nicht ohne Weiteres Identitätsmerkmale wechseln können. Aus organisatorischer Sicht verschiebt sich damit der Schwerpunkt von „Wie gut ist unser Verifikationsalgorithmus?“ hin zu „Wie sicher ist der vollständige Datenpfad?“ – inklusive der physischen Prüfstationen und der Zwischenhändler. Auf regulatorischer Ebene bleibt hier nur ein Teil der Wahrheit: Selbst wenn Compliance-Anforderungen erfüllt sind, kann ein zu weit gefasster Datenzugriff bei einem Drittanbieter ein reales Sicherheitsloch darstellen. Für 2026 bedeutet das praktisch: Verifikationsanbieter und Plattformbetreiber müssen stärker über gemeinsame Security-KPIs, verbindliche Auditierbarkeit und eine nachweisbare Datenminimierung sprechen, statt sich allein auf die Existenz von ID-Scans zu verlassen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Dark-Web-Angriff: 153 Mio. Führerscheine sollen über ID-Scan-Systeme gelandet sein" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Dark-Web-Angriff: 153 Mio. Führerscheine sollen über ID-Scan-Systeme gelandet sein" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Dark-Web-Angriff: 153 Mio. Führerscheine sollen über ID-Scan-Systeme gelandet sein« bei Google Deutschland suchen, bei Bing oder Google News!