Aktualizované: IDScan.net pripustila možný neoprávnený prístup ku cloudovým dátam zákazníkov
IDScan.net verejne oznámila možný neoprávnený prístup k dátam v cloudových účtoch zákazníkov. Firma zatiaľ nepotvrdila počet dotknutých ľudí ani tvrdenie o 153 miliónoch skenov dokladov.
K cloudovým údajom IDScan.net mohla získať prístup neoprávnená tretia strana. Spoločnosť 4. septembra uviedla, že neoprávnená tretia strana mohla pristupovať k údajom uloženým v cloudových účtoch jej zákazníkov a/alebo ich skopírovať. Ide o verejné oznámenie firmy, že možný bezpečnostný incident sa týkal jej cloudových dát.
Podľa oznámenia môžu dotknuté údaje zahŕňať celé mená a čísla vodičských preukazov alebo iných štátom vydaných dokladov. IDScan.net uvádza, že informáciu o incidente dostala približne 1. septembra.
Cloudové údaje IDScan.net a potvrdený rozsah incidentu
Firma zatiaľ nezverejnila počet dotknutých ľudí, zákazníkov ani záznamov. Nepotvrdila ani to, ktoré konkrétne typy súborov boli skopírované. Verejne teda nie je isté, či incident zahŕňal aj obrazové skeny identifikačných dokladov, ani ako dlho mohol neoprávnený prístup trvať.
Neznámy zostáva aj spôsob prieniku a identita osoby alebo skupiny, ktorá za ním mohla stáť. IDScan.net oznámila, že systémy zabezpečila, na vyšetrovanie nasadila externých špecialistov a spolupracuje s federálnymi orgánmi.
Nové oznámenie podstatne mení doterajší stav, v ktorom boli verejne známe najmä civilné žaloby a tvrdenia spojené s ponukou databázy na kriminálnej službe Nexus. Samotná spoločnosť teraz pripúšťa možný prístup k citlivým údajom v cloudových účtoch zákazníkov. Neznamená to však potvrdenie rozsahu údajov, ktoré sa objavili v skorších správach.
Tvrdenie o 153 miliónoch skenov zostáva neoverené
Číslo viac než 153 miliónov amerických a kanadských skenov vodičských preukazov pochádza z ponuky služby Nexus na dark webe a z následného novinárskeho overovania vzoriek. IDScan.net tento počet nepotvrdila ako počet zasiahnutých osôb ani ako objem dát, ku ktorým mohla tretia strana získať prístup.
Rovnako nie je nezávisle potvrdené, že ďalšie ponuky údajnej celej databázy na kriminálnych fórach sú autentické, ani ich priama väzba na cloudové účty IDScan.net. Tieto tvrdenia preto nemožno zamieňať s oficiálnym oznámením spoločnosti.
Firma ponúka ochranu identity
IDScan.net ponúka potenciálne dotknutým osobám bezplatné monitorovanie úverových záznamov a ochranu identity. Kombinácia mena a čísla štátom vydaného dokladu môže zvyšovať riziko krádeže identity a podvodov. Na rozdiel od hesla pritom číslo dokladu nemožno jednoducho zmeniť.
Pre ďalšie posúdenie incidentu bude dôležité, či firma zverejní potvrdený počet dotknutých osôb a klientov, presnejší zoznam typov dát a výsledky forenzného vyšetrovania. Sledovať treba aj prípadné oznámenia regulátorom alebo ďalšie vyjadrenia federálnych orgánov. Otvorenou otázkou zostáva aj nezávislé potvrdenie alebo vyvrátenie rozsahu databázy pripisovanej službe Nexus.
Zdroje
- IDScan.net – Notification of Data Security Incident – Primárne oznámenie firmy z 4. septembra o možnom neoprávnenom prístupe alebo kopírovaní údajov v cloudových účtoch zákazníkov, pokračujúcom vyšetrovaní a ponuke ochranných služieb.
- The Record – Potvrdzuje zverejnenie oznámenia, rozlišuje firemne potvrdený incident od neoznámeného počtu dotknutých osôb a opisuje pôvod tvrdenia o databáze Nexus.
- BleepingComputer – Koroboruje, že firma verejne pripustila možný prístup ku cloudovým údajom, pričom počet 153 miliónov a ďalšie predaje databázy zostávajú neoverenými tvrdeniami.
Overené a aktualizované: 11. 09. 2026 06:25
