Se han presentado varias demandas contra la empresa de verificación de identidad IDScan después de que, supuestamente, unos hackers vulneraran el servicio y ofrecieran a la venta más de 153 millones de licencias de conducir.
Varios bufetes de abogados, entre ellos Markovits, Stock & DeMarco y Hall Attorneys, también han iniciado investigaciones sobre posibles demandas colectivas relacionadas con el incidente de seguridad reportado en IDScan.
Brian Krebs informó originalmente el 1 de septiembre que un servicio de robo de identidad en la dark web llamado "Nexus" anunciaba el acceso a más de 153 millones de escaneos de licencias de conducir estadounidenses y canadienses, 10 millones de tarjetas de identificación, 3 millones de documentos de viaje y 579.000 tarjetas médicas.
Krebs verificó las muestras buscando en la base de datos sus propios registros y los de otras personas que habían dado su consentimiento para las verificaciones, y rastreó la filtración hasta IDScan.
IDScan es una empresa de tecnología de verificación de identidad que proporciona soluciones de hardware y software para que las empresas escaneen, autentiquen y extraigan información de documentos de identidad emitidos por el gobierno.
Esta nueva vulnerabilidad, aún sin parchear, permite que un cliente remoto no autenticado colapse los servidores HTTP/3 basados en XQUIC de Alibaba con aproxima...
Leer artículo →La campaña de vishing roba credenciales y respuestas de autenticación multifactor (MFA), e intenta registrar claves de acceso controladas por el atacante, adapt...
Leer artículo →Durante tres semanas, este grupo dejó su servidor completamente expuesto, revelando toda la operación: WP-SHELLSTORM. En su interior se encontraron 27 vulnerabi...
Leer artículo →