Ein Marktplatz im Dark Web soll digitalisierte Scans von mehr als 153 Millionen Führerscheinen von Bürgern der USA und Kanadas verkaufen, und das FBI soll ermitteln. Ein...

Was passiert ist: Der Datenschutzvorfall mit 153 Millionen Führerscheinen erklärt

Ein Marktplatz im Dark Web soll digitalisierte Scans von mehr als 153 Millionen Führerscheinen von Bürgern der USA und Kanadas verkaufen, und das FBI soll ermitteln. Laut Berichterstattung, die die Geschichte zuerst veröffentlichte, tauchte der Dienst, in den Artikeln als „Nexus" bezeichnet, diese Woche auf und bot jedem, der bereit war zu zahlen, Massenzugriff auf gescannte Identitätsdokumente an.

Das Ausmaß der Offenlegung ist es, was diesen Vorfall besonders macht. Der Bericht von Ars Technica über den Vorfall beginnt mit einem persönlichen, beunruhigenden Detail: Ein Fahrer mietete ein Auto, und innerhalb von Stunden war sein Führerschein bereits auf der neuen Dark-Web-Website zum Verkauf gelistet. Eine solche Wende – von einer routinemäßigen Alltagstransaktion bis hin zu einem Dokument, das in einem kriminellen Marktplatz auftaucht – ist genau der Grund, warum dieser Vorfall so viel Aufmerksamkeit erhält. Es deutet darauf hin, dass das Leck nicht von einer einzelnen unvorsichtigen Person stammt, sondern von weiter oben in der Kette, von einem Unternehmen oder Dienst, das Identitätsdokumente als Teil seines normalen Betriebs verarbeitet.

Berichte, die die geleakten Daten verbinden, weisen auf IDScan.net hin, ein Unternehmen, dessen Scan-Technologie von Unternehmen wie Autovermietungen, Hotels und anderen Diensten genutzt wird, die die Identität eines Kunden schnell beim Checkout überprüfen müssen. Wenn sich diese Verbindung bestätigt, würde das erklären, warum Opfer berichten, dass ihr Führerschein fast unmittelbar nach einer routinemäßigen Miete oder einem Check-in offengelegt wurde – lange bevor sie Grund hatten, zu vermuten, dass ihre Informationen gefährdet waren.

Wie Datenmakler und ID-Verifizierungsdienste zu Zielen von Datenschutzverletzungen werden

Dieser Vorfall verdeutlicht ein strukturelles Problem, das weit über ein einzelnes Unternehmen hinausgeht. Unternehmen lagern die Identitätsprüfung zunehmend an Drittanbieter-Scan- und Datenmaklerdienste aus, anstatt diese Infrastruktur selbst aufzubauen. Das ist effizient, bedeutet aber auch, dass ein einzelner Anbieter am Ende sensible Identitätsdokumente speichert, die von Dutzenden oder Hunderten unabhängiger Unternehmen gesammelt wurden. Wenn dieser Anbieter kompromittiert wird, bleibt der Schaden nicht auf die Kundenliste eines Unternehmens beschränkt; er breitet sich auf jedes Unternehmen aus, das sich auf ihn verlassen hat.

Dies ist ein Muster, das in jüngsten Offenlegungen von Datenschutzverletzungen wiederholt aufgetreten ist. Die Paidwork-Datenschutzverletzung, die 23 Millionen Nutzerdaten offenlegte und die ShinyHunters-Datenschutzverletzung, die Inter-Con Security betraf zeigen beide, wie schnell gestohlene Daten von einem einzigen kompromittierten System in Foren und Marktplätze gelangen, wo sie für jeden verfügbar werden. Sogar Vorfälle, die nicht aus böswilligem Hacking stammen, wie der Vorfall mit einem CISA-Auftragnehmer, der AWS-Schlüssel und Passwörter auf einem öffentlichen GitHub-Repository preisgab, zeigen, wie fragil diese Back-End-Systeme sein können, sobald sensible Daten den Besitzer wechseln oder an einem Ort gespeichert werden, wo sie nicht hingehören.

Ein Führerschein ist ein besonders wertvolles Ziel für Kriminelle, weil er ein Foto, einen legalen Namen, ein Geburtsdatum, eine Adresse und eine von einem Bundesstaat ausgestellte Dokumentennummer in einem einzigen Bild vereint. Das reicht aus, um eine überraschende Anzahl von Identitätsprüfungen zu bestehen, betrügerische Konten zu eröffnen oder Systeme des synthetischen Identitätsbetrugs zu unterstützen, deren Entwirrung Monate dauern kann.

Sofortige Schritte zum Schutz Ihrer Identität nach einem Führerschein-Leak

Wenn Sie in den letzten Monaten ein Auto gemietet, in einem Hotel eingecheckt oder einen Dienst genutzt haben, der Ihren Führerschein gescannt hat, sollten Sie Ihre Identität als potenziell gefährdet behandeln, bis Sie mehr wissen. Einige konkrete Schritte können Ihr Risiko sofort reduzieren:

• Setzen Sie eine Betrugswarnung oder einen Kreditstopp bei den großen Kreditauskunfteien ein, damit ohne zusätzliche Überprüfung keine neuen Konten in Ihrem Namen eröffnet werden können.
• Kontaktieren Sie die Kraftfahrzeugbehörde (DMV) Ihres Bundesstaates, um nach der Neuausstellung Ihrer Führerscheinnummer zu fragen, wenn Sie Grund zu der Annahme haben, dass Ihre Nummer in dem Leak enthalten war.
• Überwachen Sie Ihre Bank- und Kreditkartenabrechnungen genau auf ungewöhnliche Belastungen, insbesondere auf kleine Testtransaktionen, die oft größerem Betrug vorausgehen.
• Seien Sie vorsichtig bei unerwarteten Anrufen, Textnachrichten oder E-Mails, die sich auf persönliche Details aus Ihrem Führerschein beziehen, da Betrüger geleakte Daten oft nutzen, um Phishing-Versuche glaubwürdig klingen zu lassen.

Keiner dieser Schritte erfordert besonderes technisches Wissen, und sie jetzt zu unternehmen, kostet weit weniger Zeit, als sich später mit den Folgen von Identitätsdiebstahl auseinanderzusetzen.

Warum kontinuierliche Überwachung und Datenschutztools über diesen Vorfall hinaus wichtig sind

Die Datenschutzverletzung mit 153 Millionen Führerscheinen ist eine Erinnerung daran, dass Identitätsschutz keine einmalige Aufgabe sein kann. Benachrichtigungsdienste für Datenschutzverletzungen ermöglichen es Ihnen, zu überprüfen, ob Ihre Informationen in bekannten Leaks aufgetaucht sind, und es lohnt sich, sie regelmäßig zu überprüfen, anstatt nur einmal zu schauen und weiterzuziehen. Angesichts der Häufigkeit solcher Vorfälle und der Vielzahl betroffener Anbieter und Plattformen ist kontinuierliche Überwachung inzwischen ein grundlegender Bestandteil des Managements persönlicher Risiken online – neben vertrauteren Gewohnheiten wie der Verwendung einzigartiger Passwörter und der Aktivierung der Zwei-Faktor-Authentifizierung, wo immer sie angeboten wird.

Was das für Sie bedeutet

Wenn Sie kürzlich einem Mietunternehmen, einem Hotel oder einem Verifizierungsdienst eine physische oder gescannte Kopie Ihres Führerscheins übergeben haben, behandeln Sie diesen Vorfall als Signal, Ihre Gefährdung zu überprüfen, nicht als Grund zur Panik. Die Unternehmen, mit denen Sie direkt interagieren, sind nicht immer diejenigen, die für ein Leck verantwortlich sind, da die eigentliche Schwachstelle oft bei einem Drittanbieter liegt, der Ihre Daten im Hintergrund verarbeitet.

Die wichtigsten Erkenntnisse

• Ein Dark-Web-Dienst verkauft Berichten zufolge Scans von 153 Millionen Führerscheinen von US- und kanadischen Bürgern, und das FBI soll ermitteln.
• Das Leck scheint mit einem Identitätsprüfungsanbieter verbunden zu sein, der von Miet- und Gastgewerbebetrieben genutzt wird, nicht von einem einzelnen Einzelhändler.
• Frieren Sie Ihre Kreditauskunft ein, beobachten Sie Ihre Konten und kontaktieren Sie Ihre DMV, wenn Sie vermuten, dass Ihr Führerschein betroffen war.
• Machen Sie Überprüfungen auf Datenschutzverletzungen und Kontomonitoring zu einer wiederkehrenden Gewohnheit, nicht zu einer einmaligen Reaktion auf diesen Vorfall.

FAQ: Q1: Was ist Nexus? A1: Nexus ist Berichten zufolge ein Marktplatzdienst im Dark Web, der Massenzugriff auf gescannte Führerscheine aus den USA und Kanada anbietet. Q2: Wie viele Führerscheine sollen Berichten zufolge verkauft werden? A2: Der Dark-Web-Dienst verkauft Berichten zufolge digitalisierte Scans von mehr als 153 Millionen Führerscheinen. Q3: Welches Unternehmen soll Berichten zufolge mit den geleakten Daten in Verbindung stehen? A3: Berichte verbinden die geleakten Daten mit IDScan.net, einem Unternehmen, dessen Scan-Technologie von Autovermietungen, Hotels und anderen identitätsprüfenden Unternehmen genutzt wird. Q4: Untersucht das FBI den Verkauf? A4: Ja, das FBI soll den Dark-Web-Verkauf der Führerschein-Scans untersuchen. Q5: Warum tauchten die Führerscheine einiger Opfer so schnell nach einer Routinetransaktion auf? A5: Ein berichtetes Beispiel betraf einen Fahrer, dessen Führerschein innerhalb von Stunden nach einer Autovermietung gelistet wurde, was darauf hindeutet, dass das Leck von einem Unternehmen oder Dienst stammt, das Identitätsdokumente als Teil seines normalen Betriebs verarbeitet. ---END---