IDScan

CritiqueConfirméeServices numériques4 septembre 2026

IDScan, société de vérification d'identité basée à New Orleans (États-Unis), a confirmé le 4 septembre 2026 un accès non autorisé aux données de ses clients hébergées sur sa plateforme cloud, survenu vers le 1er septembre 2026. L'incident fait suite au repérage, début septembre, d'un service du dark web proposant l'accès à plus de 153 millions de scans de permis de conduire nord-américains, rattachés à IDScan par le chercheur en sécurité Brian Krebs. Les informations concernées peuvent inclure les noms complets des personnes vérifiées, leurs numéros de permis de conduire ou d'autres pièces d'identité officielles, ainsi que des scans de ces documents.

Ces informations permettent à un tiers d'usurper l'identité des personnes concernées, par exemple pour ouvrir des comptes ou contourner des contrôles d'âge ou d'identité en se présentant sous leur nom avec leur numéro de permis de conduire ou le scan du document lui-même.

Annoncée le: 4 septembre 2026
Incident survenu le: 1 septembre 2026
Comptes concernés: 153 millions
Secteur: Services numériques
Pays: États-Unis
Origine: Origine non communiquée

Données exposées

Nom et prénom
Identifiant client
Pièce d'identité

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact