Több mint 153 millió amerikai és kanadai jogosítvány digitális másolatát kínálták eladásra a dark weben. A jogosítványok a Nexus nevű személyazonosság-lopáshoz kapcsolódó szolgáltatáson jelentek meg. A platformot egy kiberbűnöző egy orosz fórumon is népszerűsítette, azt állítva, hogy összesen több mint 170 millió ember személyazonosító okmányaihoz fér hozzá. A Nexuson a jogosítványok mellett több mint 10 millió személyazonosító igazolvány, 3 millió úti okmány és nemzetközi személyazonosító dokumentum, valamint mintegy 580 ezer egészségügyi kártya is elérhető volt.
Brian Krebs oknyomozó újságíró vizsgálata során saját jogosítványának, valamint más személyek dokumentumainak jelenlétét is ellenőrizte a platformon. A rendelkezésre álló információk alapján arra a következtetésre jutott, hogy az adatok nagy valószínűséggel az IDScan.net platformról származnak.
Az IDScan személyazonosság-ellenőrzési, hozzáférés-kezelési és életkor-ellenőrzési megoldásokat biztosít vállalatok számára. A szolgáltató közlése szerint többek között a bankszektor, a fintech, az autóipar, a közlekedés, az oktatás, a vendéglátás, a kiskereskedelem és a bűnüldözés területén működő szervezetekkel dolgozik együtt.
Az ügyben azonban az FBI is vizsgálatot indított. A beszámolók szerint a Nexuson közzétett dokumentumok között olyan jogosítványok is szerepelhettek, amelyek FBI-ügynökökhöz tartoznak. A Nexus platformot időközben leállították.
Tim Rawlins, az NCC Group igazgatója szerint fontos az identitással kapcsolatos adatok nyomon követése, valamint annak meghatározása, hogy ki, milyen célból, hol és meddig kezeli azokat. Az identitás-ellenőrzési szolgáltatókkal kötött szerződésekben egyértelműen rögzíteni kell többek között a naplózásra, az adatok megőrzési idejére, az incidensek bejelentésére és a független ellenőrzésre vonatkozó követelményeket. Emellett a szervezeteknek figyelniük kell a szokatlan tömeges hozzáférésre és az esetleges adatkinyerésre, különösen a szolgáltatásfiókokkal, az API-kkal és a rendszergazdai fiókokkal kapcsolatos rendellenes tevékenységeket.
A magánszemélyeknek azt javasolják, hogy lehetőség szerint kerüljék a jogosítványuk másolatának megosztását, és amikor személyazonosságuk igazolására okmányt mutatnak be, érdemes megkérdezniük, hogy az ellenőrzés elvégezhető-e annak beszkennelése, lefényképezése vagy megőrzése nélkül.