Le FBI enquête sur un service vendant plus de 153 millions de copies numériques de permis de conduire
Un service de vol d'identité apparu sur le dark web propose désormais des scans numériques de plus de 153 millions de permis de conduire américains et canadiens. Selon des victimes dont les documents sont en vente, ces images proviennent d'une entreprise de vérification d'identité basée en Louisiane, largement utilisée. Le FBI a ouvert une enquête officielle via son antenne de La Nouvelle-Orléans pour identifier la source des images.
Un audit offensif applicatif ou web aurait permis de détecter une exposition involontaire de données sensibles, comme des images de permis de conduire, via des interfaces de vérification mal configurées ou des fuites de logs. Une analyse des flux applicatifs aurait pu révéler des transferts non sécurisés vers des tiers ou des accès non autorisés.