IDScan afronta demandas por una supuesta filtración que afecta a 153 millones de conductores

Varias demandas presentadas en Louisiana acusan a IDScan de no proteger adecuadamente la información procesada por sus sistemas, después de que un servicio de ciberdelincuencia anunciara la venta de más de 153 millones de escaneos de permisos de conducir de Estados Unidos y Canadá.

El servicio Nexus también habría ofrecido 10 millones de tarjetas de identificación, tres millones de documentos de viaje y 579.000 tarjetas médicas. Brian Krebs relacionó la base de datos con IDScan tras verificar muestras mediante registros propios y de otras personas que habían autorizado las comprobaciones.

IDScan proporciona hardware y software para que empresas escaneen, autentiquen y extraigan información de documentos oficiales. Sus sistemas se utilizan en compañías de alquiler de vehículos, comercios, armerías, entidades financieras, dispensarios de cannabis y establecimientos hoteleros de Estados Unidos.

La compañía no ha publicado declaraciones sobre las acusaciones ni respondió a las solicitudes de comentarios. Por ahora, no está claro si sus sistemas fueron comprometidos ni cuántas personas se vieron afectadas. Según Markovits, Stock & DeMarco, IDScan comenzó a notificar a algunos clientes empresariales alrededor del 1 de septiembre.

La oficina del FBI en New Orleans ha abierto una investigación sobre el incidente, según informó inicialmente Brian Krebs y confirmó Reuters. El FBI también confirmó la investigación a BleepingComputer, aunque declinó hacer más comentarios mientras siga abierta.

Nexus ya no está disponible, pero los ciberdelincuentes conservarían acceso a la base de datos. Las demandas podrían multiplicarse, incluidas posibles acciones colectivas, y los casos podrían acabar agrupados en un litigio multidistrito.

Fuente: BleepingComputer.