Navegación

IDScan es demandada por una supuesta filtración de datos que afecta a 153 millones de conductores.

fuente: https://www.bleepingcomputer.com/news/security/idscan-sued-over-alleged-data-breach-affecting-153-million-drivers/

Se han presentado varias demandas contra la empresa de verificación de identidad IDScan después de que, supuestamente, unos hackers vulneraran el servicio y ofrecieran a la venta más de 153 millones de licencias de conducir.

Varios bufetes de abogados, entre ellos Markovits, Stock & DeMarco y Hall Attorneys, también han iniciado investigaciones sobre posibles demandas colectivas relacionadas con el incidente de seguridad reportado en IDScan.

Brian Krebs informó originalmente el 1 de septiembre que un servicio de robo de identidad en la dark web llamado "Nexus" anunciaba el acceso a más de 153 millones de escaneos de licencias de conducir estadounidenses y canadienses, 10 millones de tarjetas de identificación, 3 millones de documentos de viaje y 579.000 tarjetas médicas.

Krebs verificó las muestras buscando en la base de datos sus propios registros y los de otras personas que habían dado su consentimiento para las verificaciones, y rastreó la filtración hasta IDScan.

IDScan es una empresa de tecnología de verificación de identidad que proporciona soluciones de hardware y software para que las empresas escaneen, autentiquen y extraigan información de documentos de identidad emitidos por el gobierno.

Últimas noticias

22 DE JULIO, 2026

Una vulnerabilidad en Azure DevOps MCP permite que comentarios ocultos de PR secuestren agentes de IA y roben datos.

Una vulnerabilidad recientemente descubierta en el servidor oficial Azure DevOps MCP de Microsoft revela cómo un comentario invisible en una solicitud de extrac...

Leer artículo →
22 DE JULIO, 2026

La policía desmantela el kit de phishing Kratos, diseñado para robar sesiones de Microsoft 365 y eludir la autenticación multifactor.

Las fuerzas del orden alemanas y estadounidenses desmantelaron la infraestructura principal de Kratos, descrita por los investigadores alemanes como uno de los...

Leer artículo →
22 DE JULIO, 2026

CVE-2026-60206 (CVSS 9.9): Vulnerabilidad de acceso no autorizado afecta a Oracle WebLogic Server.

En julio, Oracle corrigió 11 vulnerabilidades en el componente WebLogic Server Core. La mayoría permitían el control total de Oracle WebLogic Server. La vulnera...

Leer artículo →