Nexus : 153 millions de permis de conduire en vente sur le dark web, IDScan dans le viseur du FBI
Nexus, un nouveau service sur le dark web, prétend détenir plus de 153 millions de permis de conduire américains et canadiens, ainsi que d’autres documents sensibles. Le FBI enquête actuellement sur IDScan, une entreprise qui pourrait être à l’origine de cette fuite de données.
Brian Krebs, sur son site KrebsOnSecurity, a révélé une enquête concernant la mise en vente de permis de conduire sur le dark web. Il a lui-même été touché par cette fuite, un échantillon gratuit proposé aux acheteurs étant son propre permis.
Le service Nexus propose un accès à plus de 153 millions de permis de conduire, plus de 10 millions de cartes d’identité, plus de 3 millions de documents de voyage et au moins 579 000 cartes médicales. Selon Krebs, la majorité des données concernent des Américains, avec environ 1,1 million de résultats pour les permis de conduire canadiens, la plus grande concentration provenant de l’Ontario.
Les opérateurs de Nexus affirment que ces données proviennent d’une compromission en cours chez un « grand prestataire de vérification d’identité » ayant des clients dans le Fortune 500. Ils déclarent exfiltrer continuellement de nouvelles données depuis plus d’un an, avec une augmentation de près de 400 000 fiches en 24 heures.
Krebs a mené une enquête personnelle en vérifiant les permis de proches dans Nexus, découvrant que 9 d’entre eux y figuraient. Tous avaient voyagé le jour de l’horodatage de leurs images. Une connexion a été établie avec un séjour à Las Vegas, où des identités ont été scannées à l’entrée d’une boutique de cannabis, en lien avec un partenariat entre IDScan et Planet13.
IDScan, basé à La Nouvelle-Orléans, effectue plus de 21 millions de vérifications par mois dans plus de 20 000 points de service. Leur technologie utilise des scans en infrarouge et en ultraviolet, correspondant aux formats des images vendues par Nexus. Contactée, IDScan a indiqué qu’elle enquêtait sur l’incident, tandis que le FBI a ouvert une enquête officielle sur les circonstances entourant cette fuite.
Parmi les données consultables, certaines concernent des personnalités publiques, y compris des membres du gouvernement. Nexus a disparu du dark web quelques heures après la publication de l’enquête, et il est probable qu’une intervention du FBI soit à l’origine de cette suppression.
Tout indique qu’une intrusion massive a eu lieu chez IDScan, avec des conséquences potentiellement graves pour les individus concernés.
Source : KrebsOnSecurity
