IDScan.net повідомила про інцидент безпеки у своїй хмарній платформі: неавторизована третя сторона могла отримати доступ до або скопіювати частину інформації клієнтів. Серед потенційно скомпрометованих даних компанія назвала повні імена та номери водійських посвідчень або інших державних документів. Але це повідомлення не встановлює масштаб бази, яку даркнет-сервіс Nexus рекламував як понад 153 млн сканів посвідчень.
IDScan.net дізналася про інцидент приблизно 1 вересня
Компанія заявила, що приблизно 1 вересня 2026 року дізналася про проблему з безпекою. За її оцінкою, стороння особа без дозволу могла переглядати або копіювати певні дані, що зберігалися в акаунтах хмарної платформи IDScan.net.
Офіційне повідомлення важливе тим, що підтверджує сам факт можливої компрометації даних у сервісі перевірки особи. Водночас IDScan.net не оприлюднила кількість постраждалих клієнтів, людей чи документів.
Імена й номери посвідчень названі серед потенційно скомпрометованих даних
IDScan.net прямо вказала, що інцидент міг торкнутися повних імен і номерів водійських посвідчень або інших державних документів. Поєднання таких реквізитів створює ризик: ці дані можуть бути використані у спробах видати себе за власника документа або зробити шахрайське звернення переконливішим.
Утім, повідомлення компанії не уточнює, які саме записи були доступні сторонній особі та чи були серед них скани документів. Тому говорити про конкретний склад викраденого масиву наразі передчасно.
Nexus заявляв про 153 млн сканів, але походження бази не доведене
Раніше Telegram-канал Xakep повідомив, що даркнет-сервіс Nexus продавав доступ до бази, яку описував як таку, що містить понад 153 млн сканів водійських посвідчень жителів США та Канади. Ця цифра є заявою самого Nexus, а не незалежно підтвердженим масштабом інциденту.
Визнання інциденту IDScan.net не означає, що вся база Nexus походить із систем компанії. Наразі немає підтвердження ані зв’язку всієї бази з IDScan.net, ані того, які клієнти сервісу чи власники документів могли постраждати.