カナダのプライバシーコミッショナーであるフィリップ・デュフレーヌ氏は、IDScan.netに対する調査を開始しました。悪意ある人物が同社のデータベースに侵入し、1億5,300万人分の個人データと運転免許証のスキャン画像を盗み出したとの報告を受けての措置です。
IDScan.netの技術は、特に小売業やホスピタリティ業界を中心に、公的身分証の確認手段として業界で広く利用されています。
月曜日に発表されたこの調査では、IDScanのセキュリティ対策が適切であったか、またカナダの連邦民間部門プライバシー法の下で被害者への通知が十分に行われていたかどうかが検証される予定です。規制当局はプレスリリースでこのように述べています。
9月4日、身元確認サービスを提供する同社は、クラウドプラットフォームに保存されていたユーザーデータをハッカーが取得したと発表しましたが、影響を受けた顧客数については明らかにしていません。この発表は、今回の侵害により数千万人分の運転免許証情報が流出したとする一連の報道と時を同じくして行われました。
IDScanが侵害の発生を把握したのは9月1日前後で、ジャーナリストのブライアン・クレブス氏がダークウェブ上でスキャン画像が販売されていることを明らかにしたわずか数時間後のことでした。
この身元確認サービス会社は、コメントの求めに応じていません。
調査は現在も継続中です。
翻訳元: https://therecord.media/canadian-regulator-opens-probe-of-idscan-following-data-breach
本記事は therecord.media の記事を翻訳・要約したものです。
