IDScan продавала защиту от кражи личности. Теперь она сама раздаёт мониторинг кредитной истории
Компания, чей продукт — защита людей от кражи личности, сообщает: кто-то, возможно, скопировал имена и номера водительских прав из её облака. Что она предлагает взамен — бесплатный мониторинг кредитной истории.
Вы наверняка протягивали водительские права через стойку, не задумываясь об этом — в баре, в прокате машин, в аптеке. За этой стойкой обычно стоит программа, которая считывает карту. Одна из компаний, делающих такие программы, IDScan.net, заявила 10 сентября: посторонний мог получить доступ к данным клиентов, хранившимся в её облачных аккаунтах, или скопировать их.
По словам самой компании, среди этих данных могли быть полные имена и номера водительских прав или других государственных документов. Девятью днями раньше, 1 сентября, журналист Брайан Кребс написал в своём блоге KrebsOnSecurity, что даркнет-площадка Nexus продаёт сканы более 153 миллионов водительских прав США и Канады, а также миллионы других документов. В материале Кребса IDScan названа возможным источником этих сканов. Nexus, по имеющимся данным, закрылась накануне расследования ФБР.
IDScan.net публично не связала свой инцидент с материалом про Nexus. Компания говорит, что сотрудничает с федеральными органами в расследовании и уведомляет тех, кто мог пострадать. То есть у нас есть два факта рядом друг с другом — и никакой официальной строки, которая бы их соединяла. Мы её не придумываем: компания ничего не сказала, а совпадение по датам само по себе доказательством не является.
Но одну фразу из заявления компании стоит прочитать дважды. Там сказано, что полный доступ к данным «требовал оплаты». Не то что данные были заперты — то, что получить их целиком стоило денег. У кого-то, где-то, был прайс-лист.
И вот в чём механика, отличающая эту историю от обычной утечки. Пароль меняется за минуту. Номер водительских прав не меняется — он отпечатан на карте, которая лежит у вас в кошельке, и именно этим номером вы подтверждаете, что вы это вы, когда открываете счёт, снимаете квартиру или берёте кредит. Бесплатный мониторинг кредитной истории номер назад не забирает. Он лишь следит за моментом, когда этим номером воспользуется кто-то другой — это пожарная сирена, а не замок на двери. Вот и всё предложение целиком: вам сообщат — но потом.
Любой человек в двадцать-тридцать лет, кто сканировал права, чтобы попасть в клуб, подписать договор аренды, устроиться на подработку с доставкой или подтвердить возраст онлайн — вы не выбирали эту компанию, и отменить тот скан нельзя. Также владельцы малого бизнеса, которые покупали софт для проверки документов именно для того, чтобы не быть слабым звеном, и люди старшего возраста, чей номер прав привязан к ипотеке, банковскому счёту и пенсионному делу. Неприятная часть одинакова для всех: никто из них не может проверить, лежит ли его документ в этой куче.
Есть два открытых вопроса, за которыми стоит следить. IDScan.net говорит, что расследование продолжается, но не называет ни дату его завершения, ни число пострадавших. Engadget сообщает, что обратилось к компании за комментарием — о самом инциденте и о возможной связи с Nexus — и обновит материал, если получит ответ. О расследовании ФБР в отношении Nexus писал Кребс; публичных сроков по нему нет. Кто скажет вам, когда эта история закроется, — тот гадает.
Компания, продающая защиту от кражи личности, теперь предлагает защиту от кражи личности тем, чьи документы могли утечь именно из неё. Это либо ирония, либо вслух произнесённая бизнес-модель всей отрасли. Кто-то брал деньги за эти файлы. Кто именно их собирал — до сих пор никто не сказал.
Источники: Engadget, «IDScan is offering free credit monitoring and ID protection after leaking driver's licenses», Ian Carlos Campbell, 10 сентября 2026; отчёт KrebsOnSecurity Брайана Кребса от 1 сентября, на который ссылается Engadget.
Компания, которая продавала защиту от кражи личности, сама стала источником сканов 153 млн водительских прав на даркнет-рынке — и теперь предлагает пострадавшим бесплатный мониторинг кредитной истории вместо объяснений.
Материал написала ИИ-редакция THE TELL. как мы работаем · исправления