Der Identit\u00e4tsverifizierungsdienst IDScan hat einen Sicherheitsvorfall best\u00e4tigt, bei dem unbefugte Dritte auf Kundendaten in der Cloud-Plattform des Unternehmens zugegriffen haben. Die Best\u00e4tigung erfolgte Tage nachdem Berichte das Unternehmen mit einer massiven Datenbank in Verbindung brachten, die \u00fcber 153 Millionen F\u00fchrerschein-Scans enthielt. Die Cyberkriminellen hatten die Daten \u00fcber den Darknet-Marktplatz \u201eNexus\u201c zum Verkauf angeboten.<\/p>\n
In einer Sicherheitsmitteilung vom 4. September r\u00e4umte IDScan ein, dass man um den 1. September herum erfahren habe, dass bestimmte Daten m\u00f6glicherweise unbefugt abgerufen worden seien. Das Unternehmen erkl\u00e4rte, unverz\u00fcglich Ma\u00dfnahmen zur Sicherung der Systeme ergriffen und ein Team externer Spezialisten hinzugezogen zu haben, um das volle Ausma\u00df des Vorfalls zu ermitteln. \u201eNach dieser Entdeckung haben wir sofort Schritte unternommen, um unsere Systeme zu sichern, und ein Team externer Spezialisten beauftragt, um die vollst\u00e4ndige Art und das Ausma\u00df des Vorfalls zu bestimmen\u201c, so der Wortlaut der offiziellen Stellungnahme.<\/p>\n
Die Untersuchung dauert noch an. IDScan hat jedoch festgestellt, dass ein unbefugter Dritter m\u00f6glicherweise auf Kundeninformationen zugegriffen oder diese kopiert hat, die in Konten auf der IDScan.net-Cloud gespeichert waren. Zu den gef\u00e4hrdeten Daten z\u00e4hlen die vollst\u00e4ndigen Namen der Kunden sowie F\u00fchrerscheinnummern oder andere Nummern staatlicher Ausweise. In der offiziellen Benachrichtigung nicht explizit erw\u00e4hnt, aber durch die bisherigen Erkenntnisse nahegelegt wird der Diebstahl von F\u00fchrerschein-Scans selbst.<\/p>\n
TechCrunch entdeckte die Sicherheitsmitteilung von IDScan, die am 4. September ver\u00f6ffentlicht, jedoch mit einer Noindex-Direktive versehen war, die Suchmaschinen anwies, die Seite nicht zu indexieren. BleepingComputer hatte bereits am 4. September \u00fcber mehrere Klagen gegen IDScan im Zusammenhang mit dem mutma\u00dflichen Datenleck berichtet, durch das eine Datenbank mit \u00fcber 153 Millionen F\u00fchrerscheinen<\/a> kompromittiert worden sein soll. Zu diesem Zeitpunkt hatte IDScan den Vorfall weder \u00f6ffentlich einger\u00e4umt noch auf Anfragen reagiert.<\/p>\n Das Unternehmen betonte, dass der vollst\u00e4ndige Zugriff auf die exponierten Informationen zwar k\u00e4uflich war, man die potenziell betroffenen Personen jedoch \u201eaus Gr\u00fcnden der Vorsicht\u201c benachrichtige und ihnen kostenlose Kredit\u00fcberwachungs- und Identit\u00e4tsschutzdienste anbiete.<\/p>\nMassive Datenbank taucht im Darknet auf<\/h2>\n