LOUISIANA / LONDON (IT BOLTWISE) – Der Identitätsverifizierer IDScan hat bestätigt, dass Angreifer Führerscheindaten aus seiner Cloud gestohlen haben. In dem Vorfall sollen laut Unternehmen mehr als 150 Millionen Datensätze enthalten gewesen sein. Betroffen sind demnach unter anderem vollständige Namen, Führerscheinnummern sowie Identifikationsnummern aus weiteren Ausweisdokumenten. Parallel untersucht IDScan weiterhin den Vorfall, nachdem zuvor Hinweise aus der Sicherheitscommunity öffentlich wurden.
IDScan, ein Anbieter für Identitätsprüfung bei geschäftlichen Kunden, hat einen lange vermuteten Angriff nun offiziell bestätigt: Die Firma erklärt in einer Mitteilung auf ihrer Website, dass Angreifer Führerscheine aus ihrer Cloud entwendet hat. Entscheidend ist dabei nicht nur das Ausmaß, sondern die Art der Daten. Laut IDScan umfassen die gestohlenen Informationen vollständige Namen und die Nummern von Führerscheinen, ergänzt um Identifikationsnummern aus weiteren staatlichen Ausweisdokumenten wie Reisepässen. Damit erhält ein Angreifer nicht nur „einen Beleg“, sondern mehrere Bestandteile, die sich typischerweise für automatisierte Identitätsprüfung, Betrug im Onboarding oder das Erstellen glaubwürdiger Profile kombinieren lassen.
Technisch betrachtet zeigt der Vorfall, wie empfindlich Identity-Verification-Systeme auf die Kompromittierung zentraler Datenspeicher reagieren. IDScan wird laut Mitteilung von Unternehmen eingesetzt, um bei ihren Kundinnen und Kunden Ausweisdokumente zu prüfen und zu verifizieren – vom Ticket- und Veranstaltungsumfeld bis hin zu stark regulierten Bereichen wie Cannabis-Dispensaries. Wenn in einer solchen Architektur die Datenbank mit Dokument-Metadaten und Nummern abgegriffen wird, steigt der Nutzen für Kriminelle sofort: Datensätze lassen sich für Social-Engineering-Ketten verwenden, und die gestohlene Verknüpfung aus Namen, Nummern und weiteren Identifikatoren kann helfen, Prüfmechanismen in separaten Systemen zu „überlisten“. Die Firma benennt zwar nicht, wie die Angreifer technisch vorgedrungen sind, aber die Aussage, dass die Dokumente aus der Cloud entwendet wurden, macht deutlich, dass der Zugriff nicht rein lokal, sondern über eine digitale Infrastruktur erfolgt sein muss.
Der zeitliche Ablauf liefert zudem eine wichtige Einordnung für die Branche. Eine Woche zuvor war bereits berichtet worden, dass ein Jahr dauernder Hack die Systeme betroffen haben soll. IDScan nennt, dass es rund um den 1. September Informationen erhalten habe – zeitgleich zu einem Zeitpunkt, an dem ein unabhängiger Sicherheitsjournalist die Datenpanne öffentlich gemacht hatte. In diesem Bericht war die Rede von einer Dark-Web-Seite, auf der sich Führerscheininformationen von über 150 Millionen Menschen aus den USA und Kanada durchsuchen ließen, inklusive Zugriff auf Fotos der Dokumente. Ob und wie umfassend die veröffentlichte Datenbank tatsächlich mit den IDScan-internen Datensätzen übereinstimmt, wird häufig erst im Detail klar, sobald Betroffene Analysetechniken nutzen oder weitere technische Nachweise vorliegen. In jedem Fall deutet die Möglichkeit, die Echtheit durch den Vergleich des eigenen Datensatzes zu prüfen, darauf hin, dass die Daten nicht generisch oder zufällig waren, sondern einen konkreten Bezug zu echten Dokumenten hatten.
Auch die Reaktion der Behörden zeigt, dass das Thema über die unmittelbaren Auswirkungen auf Kunden hinausgeht. Laut Bericht war das US-Verteidigungsministerium zuvor über den vermuteten Vorfall informiert und ein Sprecher des FBI habe ebenfalls Ermittlungen zur Sache angekündigt. Darüber hinaus ist in der veröffentlichten Datenbasis den Angaben zufolge auch eine Reihe von prominenten Personen enthalten gewesen, darunter eine Person aus dem Umfeld der US-Regierung bzw. des Verteidigungsressorts sowie ein Sicherheitsforscher, der seinen Datensatz für die Verifizierung des Berichts herangezogen hatte. Für Unternehmen mit Identity-Workflows ist das relevant, weil solche Datenleckagen nicht nur „Verifikation an sich“ treffen, sondern auch die Vertrauensgrundlage, mit der Kunden und Partner die Echtheit von Identitäten bewerten. Selbst wenn ein System weiterhin zuverlässig prüft, kann ein Angreifer bereits vor der Prüfung über die Datenhoheit „bessere“ Ausgangspunkte schaffen.
IDScan schreibt außerdem, dass der Zugang zu den gestohlenen Informationen zwar eine Zahlung vorausgesetzt habe – und verweist damit indirekt auf eine mögliche Erpressungsdynamik. In der gleichen Mitteilung erklärt das Unternehmen, dennoch auf der Website betroffene Personen informieren zu wollen. Wie viele Menschen genau betroffen sind, nennt IDScan nicht mit einer exakten Zahl, aber die Firma betont, dass sie über mehr als 150 Millionen Datensätze zu Führerscheinen verwaltet. Ergänzend bleibt offen, ob Angreifer das Unternehmen kontaktiert haben, etwa mit einer konkreten Lösegeldforderung oder mit Bedingungen für das Nichtveröffentlichen der Daten. Für die Praxis heißt das: Wer Identitätsdaten für die Nutzerverifikation nutzt, sollte nicht nur prüfen, ob „die Prüfung“ noch funktioniert, sondern ob zusätzliche Systeme entlang der Identitätskette ebenfalls auf Basis identischer oder abhängiger Datengrundlagen agieren.
Für die nächsten Wochen dürfte vor allem entscheidend sein, wie IDScan den Zugriff technisch einordnet und welche Schutzmechanismen sich nun als wirklich wirksam erweisen. In solchen Fällen stehen Organisationen meist vor einer Doppelaufgabe: dem Incident-Response-Prozess, also der forensischen Aufarbeitung und der Absicherung betroffener Cloud-Komponenten, und parallel der Bewertung, welche Datenkategorien in der Praxis für Missbrauch taugen. Unternehmen, die IDScan oder vergleichbare Anbieter in ihren Flows verwenden, sollten dabei konkret ihre eigenen Prozesse nachschärfen: etwa durch zusätzliche Plausibilitätsprüfungen, Reduktion der Datenhaltung über das notwendige Maß hinaus und eine klare Strategie, wie man Dokumente sowie Metadaten bei verdächtigen Mustern erneut verifiziert. Denn wenn gestohlene Dokumentdaten öffentlich auffindbar sind, verschiebt sich der Wettbewerb in der Abwehr häufig von „Reinigen Sie Ihre Systeme“ hin zu „Stoppen Sie automatisierten Missbrauch, bevor er Ihre Prozesse überrollt“.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "IDScan bestätigt Datenleck: Mehr als 150 Millionen Führerscheine gestohlen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "IDScan bestätigt Datenleck: Mehr als 150 Millionen Führerscheine gestohlen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »IDScan bestätigt Datenleck: Mehr als 150 Millionen Führerscheine gestohlen« bei Google Deutschland suchen, bei Bing oder Google News!