C
月内に
ダークウェブ上のサービス「Nexus」が、米国およびカナダの運転免許証スキャンデータ1億5,300万件以上を販売していること
📌 一言でいうと
ダークウェブ上のサービス「Nexus」が、米国およびカナダの運転免許証スキャンデータ1億5,300万件以上を販売していることが判明しました。FBIの調査により、このデータはニューオーリンズを拠点とする本人確認サービス提供会社「IDScan.net」からの流出である疑いが持たれています。IDScan.netの顧客にはHertzやTarget、FedExなどの大手企業が含まれており、広範囲な個人情報の漏洩が懸念されています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- IDScan.net の本人確認サービスを導入・利用している
- Hertz, Target, FedEx, Motorola Solutions, Caesars Entertainment, Jack Henry のいずれかのサービスを法人契約で利用している
- 米国またはカナダの運転免許証スキャンデータを社内で保管・管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
IDScan.netのサービスを利用している組織は、ベンダーにデータ流出の有無を確認し、影響を受けるユーザーへの通知および監視体制の強化を検討してください。また、個人はなりすましによる身分証悪用（アイデンティティ盗用）に警戒してください。