Diversos processos judiciais foram abertos contra a empresa de verificação de identidade IDScan após hackers alegadamente invadirem o serviço e colocarem à venda mais de 153 milhões de carteiras de motorista.
Escritórios de advocacia como Markovits, Stock & DeMarco e Hall Attorneys também iniciaram apurações sobre uma possível ação coletiva relacionada ao incidente de segurança reportado na IDScan.
Segundo Brian Krebs, em 1º de setembro, um serviço de roubo de identidade na dark web chamado Nexus anunciava acesso a mais de 153 milhões de digitalizações de carteiras de motorista dos Estados Unidos e do Canadá, 10 milhões de documentos de identidade, 3 milhões de documentos de viagem e 579 mil cartões médicos.
Krebs verificou as amostras pesquisando a base de dados com seus próprios registros e os de outras pessoas que haviam concordado com a checagem, e rastreou o vazamento até a IDScan.
A IDScan é uma empresa de tecnologia de verificação de identidade que oferece soluções de hardware e software para que negócios escaneiem, autentiquem e extraiam informações de documentos de identidade emitidos pelo governo.
Seus sistemas são usados em todo os Estados Unidos por locadoras de veículos, varejistas, lojas de armas, instituições financeiras, dispensários de cannabis e estabelecimentos do setor de hospitalidade.
A empresa não publicou qualquer posicionamento sobre as acusações e também não respondeu aos pedidos de comentário da mídia.
Até o momento, ainda não está claro se os sistemas da IDScan foram comprometidos nem quantas pessoas foram afetadas.
Krebs também informou que o escritório do FBI em Nova Orleans abriu uma investigação sobre o caso, o que a Reuters confirmou de forma independente.
No momento da publicação, a agência ainda não havia emitido um comunicado oficial sobre o incidente nem respondido aos pedidos de confirmação.
O serviço ilegal Nexus não está mais online. No entanto, cibercriminosos ainda têm acesso à base de dados.
Os processos foram abertos na Louisiana, onde a IDScan está sediada, e alegam que a empresa falhou em proteger informações de seus clientes, como a locadora global Hertz.
Segundo Markovits, Stock & DeMarco, a IDScan começou a notificar alguns clientes corporativos por volta de 1º de setembro.
O escritório afirma que pessoas cujos documentos foram escaneados por empresas que usam os sistemas da IDScan podem ter sido afetadas e está buscando possíveis autores da ação para um eventual processo coletivo.
Diante da possível dimensão do caso, novos processos, incluindo ações coletivas, podem ser abertos, e os casos relacionados podem acabar reunidos em uma litigação multidistrital.
Procuradores-gerais estaduais e reguladores federais também podem iniciar investigações separadas ou ações de fiscalização, como já ocorreu em exposições de dados de grande escala nos últimos anos, incluindo casos envolvendo 23andMe, Marriott e Equifax.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...