ID検証プラットフォームIDScan.netでデータ漏洩か 無料信用監視を提供、ダークウェブ流出の運転免許証情報との関連は不明

本人確認業務を手がける企業が、今度は自らが情報漏洩の発生源だったと判明する——これがIDScan.netが今週発表した内容の背景だ。ID詐欺対策サービスを専門に提供するこのプラットフォームは、今回のデータセキュリティ事案の影響を受けた顧客に対し、補償措置として無料の信用監視および身元保護サービスを提供すると表明した。

IDScan.netは、今回の事故と先週報じられた情報との関連については公式に言及していないが、時期的には近接している。同社の発表によると、調査は現在も進行中だが、「権限のない第三者がIDScan.netのクラウドアカウントに保存されていた一部の顧客情報にアクセスし、複製した可能性がある」ことは確認済みだという。影響を受けた可能性のあるデータには、顧客の氏名全体、および運転免許証やその他の政府発行身分証明書の番号が含まれる。

同社によると、これらの情報を完全に入手するには「対価が必要」だという。現在、影響を受けた可能性のある顧客に個別連絡を行っており、無料の信用監視および身元保護サービスを提供している。IDScan.netはまた、連邦法執行機関と協力して調査を進めていると述べた。

ジャーナリストのBrian Krebs氏は9月1日、自身のブログ「KrebsOnSecurity」で、ダークウェブの身分証明書売買マーケット「Nexus」が、米国およびカナダの運転免許証スキャン画像1億5300万件超、さらに数百万件におよぶその他の身分証明書のコピーを販売していたと報じた。報道によれば、NexusはFBIの捜査が本格化する前に閉鎖されたとされ、Krebs氏の記事ではIDScan.netがこれらの証明書データの流出元の一つである可能性が指摘されている。

Engadgetは今回の事故とNexusマーケットとの関連性についてIDScan.netに問い合わせているが、本記事の公開時点で回答は得られていない。