IDScanがダークウェブ上のデータベースと関連付けられ、1億5,300万件を超える運転免許証スキャンデータが保存されていると報じられてから数日後、この本人確認企業はクラウドプラットフォームに保存していた顧客データにハッカーがアクセスしていたことを確認しました。
レンタカー会社や小売業者、大麻取扱店向けに本人確認サービスを提供しているルイジアナ州の同社は、9月4日に自社サイト上で今回の事案を認める告知を公開しました。
同社は次のように述べています。「2026年9月1日前後、IDScan.netは特定のデータが不正アクセスされた可能性を示す情報を受け取りました。この発見を受け、当社は直ちにシステムを保護する措置を講じ、事案の全容と範囲を把握するため外部専門家チームと連携しました。この調査は現在も継続中です」
IDScanの告知文は言葉選びに慎重を期しています。同社によれば、権限を持たない第三者がIDScanクラウドプラットフォーム上のアカウントに保存されていた「特定の顧客情報にアクセスし、または複製した可能性がある」とのことです。危険にさらされたデータには、氏名や運転免許証番号、その他政府発行の身分証明書番号が含まれます。
データへのアクセスには一定の代償が伴ったとしながらも、同社は「念のため」影響を受けた可能性のある人々に通知を行い、無料の信用モニタリングおよび本人情報保護サービスを提供するとしています。
同社は「今回の事案を受け、当社は直ちに調査を開始し、データセキュリティに関する方針・手順を見直しました。また、連邦法執行機関による捜査にも協力しています」と付け加えています。
大規模なID情報流出でFBIが捜査を開始
今回の事案が明るみに出たのは、セキュリティジャーナリストのBrian Krebs氏が、Nexusと呼ばれるダークウェブマーケットプレイスで、米国とカナダの運転免許証スキャン画像1億5,300万件超に加え、IDカード1,000万件、渡航文書300万件、医療カード579,000件へのアクセス権が販売されていたと報じたことがきっかけでした。
Krebs氏によると、8月31日にある情報提供者から、ロシアのサイバー犯罪フォーラム「Exploit」に掲載された出品情報について連絡があったといいます。その出品では、北米の1億7,000万人超に及ぶ身分証明書のスキャンデータが宣伝されていました。
同氏によれば、この情報提供者が連絡してきたのは、出品者がデータの真正性を証明するため「無料サンプルとして自分のバージニア州運転免許証を提示していた」からだといいます。
Krebs氏は、自身や確認に同意した他の人物に関する記録をデータベースで検索することで流出が本物であることを確認し、そのうえで流出データの出所をIDScan.netまで突き止めました。
Krebs氏の報道を受け、FBIニューオーリンズ支局は正式な捜査を開始しました。同氏によれば、これはNexusがFBI副長官の運転免許証も販売していると信頼できる情報源に伝えたことがきっかけになった可能性が高いとのことです。ただし、Kash Patel長官本人に関するデータはこの中に見つからなかったといいます。
この記事が公開されて間もなく、身分情報窃盗サービスのNexusはダークウェブ上から姿を消しました。
翻訳元: https://www.helpnetsecurity.com/2026/09/11/idscan-net-data-breach-153-million-drivers-licenses/
