ヘグセス氏の運転免許証、IDScan.netの情報漏洩で提供された1億5000万件のIDの中に含まれるとされる

本人確認を行う企業IDScan.netでの明らかな情報漏洩を受け、1億5000万枚以上の運転免許証がダークウェブで販売されているとされる。そのうちの1枚は、米国陸軍長官ピート・ヘグセス氏のものと報じられている。

同氏のIDには100ドルの値段が付けられている。FBIがこの事件を調査しており、KrebsOnSecurityが報じている。

IDはロシアの個人情報窃盗サービスNexusによって販売されており、同サービスは渡航書類、医療カード、その他さまざまな身分証明書を保有していると主張している。

Nexusは「1年以上にわたり、新たなデータを継続的に自社のプライベートデータベースに持ち出している」と主張している。

ここ数日で、数十万件の新たなエントリーがデータベースに追加された。ただし、KrebsOnSecurityは、このサービスにはもうアクセスできないと指摘している。

多数のフォーチュン500企業のデータにリスク

サイバーセキュリティアナリストのvx-undergroundは、データが流出した可能性があるIDScanの顧客リストを拡散している。

リストには、Shell、AMC Theaters、DraftKings、Dutchie、FedEx、Hertz、Chevrolet（ゼネラルモーターズ）、GameStop、Jack Henry、MRI（Checkpoint ID）、Polaris、Simmons Bank、LendingUSA、Circa Resort & Casino、Planet 13、Rouses Market、米国沿岸警備隊士官学校、Caesars Entertainment、Motorolaが含まれている。

Nexusはまた、この漏洩は「複数のフォーチュン500企業を顧客に持つ大手本人確認企業」が関与していると報じられている。

大麻販売店訪問後のID流出

プライバシー研究者のZach Edwards氏は、ラスベガスの「世界最大の大麻販売店」とされるPlanet13を訪れた後、自身のIDが流出データに含まれていることを確認した。

Edwards氏は、すべての兆候が「IDscanが深刻なリアルタイムのデータ漏洩を継続的に経験していることを示している」と述べた。

数週間にわたるハッキングと漏洩

今週、数千人のXユーザーもセキュリティ上の不安に直面し、アカウントに不審なパスワードリセットメールが殺到した。

クラウドストレージプロバイダーのDropboxも先月ハッキングされ、攻撃者は5000の侵害されたアカウントからデータにアクセスした。

未公開のGTA VIの映像も漏洩し、仮名のXユーザーCyberleekは盗まれたクリップを使って自身の仮想通貨を宣伝した。