کمیسر حریم خصوصی کانادا، فیلیپ دوفرسن (Philippe Dufresne)، تحقیقات رسمی خود را در مورد شرکت IDScan.net آغاز کرده است. این اقدام در پی گزارش‌هایی صورت گرفت که نشان می‌دهد یک مهاجم توانسته است به پایگاه‌های داده این شرکت نفوذ کرده و اطلاعات شخصی و اسکن گواهینامه‌های رانندگی 153 میلیون نفر را به سرقت ببرد.
تأثیر بر بخش‌های خرده‌فروشی و هتلداری
تکنولوژی IDScan.net به‌طور گسترده در صنایع مختلف، به‌ویژه در بخش‌های خرده‌فروشی و هتلداری (Hospitality) برای تأیید هویت و احراز اعتبار مدارک شناسایی رسمی استفاده می‌شود. به دلیل ماهیت حساس داده‌های ذخیره شده، این نشت اطلاعات می‌تواند پیامدهای گسترده‌ای برای کاربران داشته باشد.
محورهای اصلی تحقیقات
بر اساس بیانیه رسمی رگولاتور، این بازرسی بر دو محور اصلی تمرکز خواهد داشت:
- بررسی دقیق رویه‌های امنیتی (Security Practices) شرکت IDScan برای شناسایی نقاط ضعف منجر به نفوذ.
- ارزیابی کفایت و سرعت اطلاع‌رسانی به قربانیان طبق قوانین فدرال حریم خصوصی بخش خصوصی در کانادا.
جزئیات حادثه و واکنش شرکت
شرکت IDScan در تاریخ 4 سپتامبر اعلام کرد که هکرها به داده‌های کاربران در پلتفرم ابری (Cloud Platform) این شرکت دسترسی پیدا کرده‌اند، اما در بیانیه خود تعداد دقیق مشتریان آسیب‌دیده را ذکر نکرد. این در حالی است که گزارش‌های مستقل حاکی از افشای گواهینامه‌های ده‌ها میلیون نفر است.
شایان ذکر است که IDScan حدوداً در تاریخ 1 سپتامبر و تنها چند ساعت پس از آنکه برایان کربز (Brian Krebs)، روزنامه‌نگار حوزه امنیت، خبر فروش این اسکن‌ها در وب تاریک (Dark Web) را منتشر کرد، از وقوع این Breach مطلع شد. تا این لحظه، شرکت مذکور به درخواست‌ها برای اظهارنظر در این مورد پاسخ نداده است.
