سرویس احراز هویت هویت IDScan تأیید کرده است که یک حمله سایبری به سرقت گواهینامههای رانندگی از سیستمهای این شرکت منجر شده است. این تأیید یک هفته پس از انتشار گزارشی انجام شد که نشان میداد این سرویس بررسی مدارک هویتی، در جریان یک حمله یکساله هک شده است.
این شرکت در اطلاعیهای در وبسایت خود اعلام کرد که هکرها گواهینامههای رانندگی را از فضای ابری شرکت سرقت کردهاند. اطلاعات سرقتشده شامل نام کامل افراد و شماره گواهینامه رانندگی آنها و همچنین شمارههای هویتی درجشده در سایر مدارک دولتی، از جمله گذرنامهها، است.
شرکت IDScan که در ایالت لوئیزیانا آمریکا مستقر است، توسط مشتریان تجاری مختلف، از مراکز تفریحی گرفته تا فروشگاههای عرضه محصولات شاهدانه، برای بررسی و تأیید مدارک هویتی مشتریان استفاده میشود. این اطلاعیه نخستین بار است که شرکت هک شدن سیستمهای خود را تأیید میکند. IDScan هفته گذشته اعلام کرده بود که در حال بررسی یک حادثه امنیتی است، اما هنوز وقوع نفوذ به سیستمهایش را تأیید نکرده بود.
IDScan در اطلاعیه خود اعلام کرد که در حوالی اول سپتامبر «اطلاعاتی دریافت کرده» که به ادعای وقوع هک در این شرکت مربوط میشده است. این همان روزی بود که برایان کربس، روزنامهنگار مستقل حوزه امنیت سایبری، برای نخستین بار از وقوع یک نشت اطلاعاتی در IDScan خبر داد.
کربس گزارش داده بود که از وجود وبسایتی در دارکوب مطلع شده که به هر فردی اجازه میداد اطلاعات گواهینامه رانندگی بیش از ۱۵۰ میلیون نفر ساکن آمریکا و کانادا را جستوجو کند و حتی به تصاویر آنها دسترسی داشته باشد. کربس با بررسی اطلاعات مربوط به خودش، صحت دادههای منتشرشده را تأیید کرد. این پایگاه داده همچنین اطلاعات افراد شناختهشدهای از جمله پیت هگست، وزیر دفاع آمریکا، و یک پژوهشگر امنیت سایبری را در اختیار داشت که او نیز اطلاعات خودش را برای گزارش کربس تأیید کرده بود.
پنتاگون هفته گذشته به TechCrunch اعلام کرده بود که از حمله احتمالی به این سرویس اطلاع دارد. سخنگوی FBI نیز گفته بود که این نهاد در حال بررسی این حادثه است.
