IDScan está oferecendo monitoramento de crédito gratuito e proteção de identidade após vazamento de carteiras de motorista
A plataforma foi vinculada a uma investigação do FBI sobre um mercado dark web na semana passada.
IDScan.net, uma plataforma de proteção contra fraude de identidade, anunciou que está oferecendo “serviços gratuitos de monitoramento de crédito e proteção de identidade” como uma compensação para clientes afetados por um recente incidente de segurança de dados. A empresa não vinculou publicamente essa violação a um relatório da semana passada de que seus dados eram uma possível fonte para um novo mercado da dark web que vendia digitalizações de identidades online. O momento deste anúncio certamente levanta a possibilidade.
“Enquanto a investigação está em andamento, o IDScan.net determinou que um terceiro não autorizado pode ter acessado e/ou copiado certas informações de clientes armazenadas em suas contas na nuvem do IDScan.net”, disse a empresa. “O tipo de informação contida nos dados afetados pode incluir nomes completos e carteira de motorista ou outros números de identificação emitidos pelo governo”.
De acordo com o IDScan.net, o acesso total às informações “exigia pagamento”, mas ainda está entrando em contato com pessoas potencialmente afetadas pelo incidente e fornecendo serviços gratuitos de monitoramento de crédito e proteção de identidade. A empresa também afirma que está “cooperando com as autoridades federais em sua investigação”.
Escrevendo para seu blog KrebsonSegurança em 1º de setembro, o jornalista Brian Krebs relatou que o Nexus, um mercado de identificação da dark web, estava vendendo digitalizações de mais de 153 milhões de carteiras de motorista dos EUA e do Canadá e milhões de outros documentos de identificação. O Nexus teria sido fechado antes de uma investigação do FBI sobre o mercado, mas o relatório de Krebs citou o IDScan como uma possível fonte para os documentos de identificação que estava vendendo.
O Engadget pediu ao IDScan.net que comentasse o relatório e a possível conexão entre seu incidente de segurança e o Nexus. Atualizaremos este artigo se recebermos uma resposta.
