Jedes Mal, wenn Sie Ihren Führerschein an einem Service-Schalter vorzeigen und die Prüfung erfolgreich ist, könnte man annehmen, dass die Transaktion abgeschlossen ist. Verbrauchern wird jedoch fast nie mitgeteilt, dass oft eine digitale Kopie ihres Nachweises in einem versteckten Archiv zurückbleibt. Nicht eine einzige Person hat dem zugestimmt, dass ihre Daten auf diese Weise gespeichert werden, doch die Folgen dieser Praxis sind inzwischen voll sichtbar.
Ein illegaler Onlineshop im Darknet verkauft derzeit eine erschreckend große Menge genau dieser Datensätze. Das geleakte Inventar umfasst insbesondere Scans von mehr als 153 Millionen US-amerikanischen und kanadischen Führerscheinen. Das Angebot enthält außerdem 579.000 Gesundheitskarten, 3 Millionen Reisedokumente und 10 Millionen Ausweiskarten. Berichten zufolge hat ein Unternehmen zur Identitätsprüfung diesen riesigen Datenbestand ursprünglich im Rahmen seines normalen Betriebs gesammelt, um Betrug zu verhindern.
Was diesen Vorfall außergewöhnlich gefährlich macht, ist, dass die kompromittierten Dateien weit mehr sind als einfache Fotos. Der Verkäufer hat die genauen ultravioletten und infraroten Varianten jedes Scans beigefügt, also genau die Bilder, die von Scangeräten zur Erkennung von Fälschungen verwendet werden. In einer höchst ironischen Wendung ist aus einem sicheren Speicherort, der gefälschte Dokumente aufspüren sollte, nun ein Nachschlagewerk für deren Herstellung geworden.
Es ist entscheidend, dass wir den Umgang mit sensiblen Informationen neu überdenken. Unternehmen sollten künftig nur noch das Endergebnis einer Identitätsprüfung speichern und nicht die gesamte ursprüngliche Datei aufbewahren.
https://www.air3.com/blog/identity-verification-data-storage-risk-2026
Ein illegaler Onlineshop im Darknet verkauft derzeit eine erschreckend große Menge genau dieser Datensätze. Das geleakte Inventar umfasst insbesondere Scans von mehr als 153 Millionen US-amerikanischen und kanadischen Führerscheinen. Das Angebot enthält außerdem 579.000 Gesundheitskarten, 3 Millionen Reisedokumente und 10 Millionen Ausweiskarten. Berichten zufolge hat ein Unternehmen zur Identitätsprüfung diesen riesigen Datenbestand ursprünglich im Rahmen seines normalen Betriebs gesammelt, um Betrug zu verhindern.
Was diesen Vorfall außergewöhnlich gefährlich macht, ist, dass die kompromittierten Dateien weit mehr sind als einfache Fotos. Der Verkäufer hat die genauen ultravioletten und infraroten Varianten jedes Scans beigefügt, also genau die Bilder, die von Scangeräten zur Erkennung von Fälschungen verwendet werden. In einer höchst ironischen Wendung ist aus einem sicheren Speicherort, der gefälschte Dokumente aufspüren sollte, nun ein Nachschlagewerk für deren Herstellung geworden.
Es ist entscheidend, dass wir den Umgang mit sensiblen Informationen neu überdenken. Unternehmen sollten künftig nur noch das Endergebnis einer Identitätsprüfung speichern und nicht die gesamte ursprüngliche Datei aufbewahren.
https://www.air3.com/blog/identity-verification-data-storage-risk-2026
