De Amerikaanse ID-verificatiedienst IDScan heeft de rijbewijzen van ruim honderdvijftig miljoen mensen in de Verenigde Staten en Canada gelekt. De gegevens werden door criminelen gestolen en op internet aangeboden. Naast rijbewijzen gaat het ook om scans van tien miljoen identiteitskaarten en meer dan drie miljoen reisdocumenten en/of internationale identiteitsbewijzen.

IDScan voert voer allerlei ondernemingen identiteitsverificatie uit, waaronder Fortune 500-bedrijven. Klanten of gebruikers van deze bedrijven moeten dan hun identiteitsbewijs uploaden. IDScan biedt ook diensten voor leeftijdsverificatie. Begin deze maand berichtte it-journalist Brian Krebs over een cybercrimeforum dat beweerde de scans van 170 miljoen identiteitsdocumenten in bezit te hebben. De scans zouden over een periode van meer dan een jaar zijn verzameld.

Op basis van aangetroffen gegevens werd gewezen naar IDScan als bron van de gestolen identiteitsbewijzen. Het bedrijf is nu met een verklaring gekomen waarin het laat weten dat aanvallers "bepaalde klantgegevens" uit de IDScan.net-cloud hebben gestolen. Het gaat daarbij ook om rijbewijzen en andere identiteitsinformatie. Het onderzoek naar het incident loopt nog. Zo is onbekend hoe de aanvallers toegang tot de informatie konden krijgen. IDScan zegt dat het alle gedupeerden gaat informeren. Die worden ook opgeroepen om alert te zijn op identiteitsdiefstal en fraude. Verdere details zijn op dit moment niet gegeven.