Massiver Datenleck-Vorfall: Millionen US- und kanadischer Führerscheine im Cybercrime-Untergrund aufgetaucht

Die Meldung stützt sich auf die Untersuchung des Journalisten Brian Krebs, der eigene und fremde Datensätze im System „Nexus“ verifizieren konnte. Kritisch ist jedoch, dass die genaue Ursache des Lecks unklar bleibt, da der Verifizierungsdienstleister IDScan keine abschließende Stellungnahme abgab. Die Behauptung, Dokumente hoher Regierungsangehöriger seien betroffen, erhöht die Dringlichkeit, ist aber ohne unabhängige Bestätigung schwer zu prüfen.

Von der Entwicklung profitieren primär kriminelle Akteure, die mit den Daten Betrug oder Identitätsdiebstahl begehen können. Benachteiligt werden Millionen von Bürgern, die das Risiko von finanziellen Schäden tragen. Unternehmen wie Hertz oder Planet 13, die IDScan nutzten, tragen das Reputationsrisiko. Positiv wirkt die FBI-Ermittlung, die Druck auf Anbieter ausübt. Negativ ist das Risiko, dass die Daten für komplexe Betrugsmaschen genutzt werden, da UV- und Infrarot-Scans enthalten sind. Verschwiegen wird, ob IDScan vertraglich für die Sicherheit der Daten haftet oder ob es sich um einen gezielten Angriff handelt. Die Interessen der Anbieter liegen in der Aufrechterhaltung des Geschäftsmodells, während die Sicherheit der Nutzer offenbar nachrangig war.