IDScan.net-Breacherklärung: 153 Millionen Führerschein-Scans zum Verkauf

Eine unbelegte Behauptung, eine sehr große Zahl

Ein Angebot, das auf Cybercrime-Foren kursiert, behauptet, mehr als 153 Millionen gescannte Führerscheindatensätze anzubieten, die mit IDScan.net in Verbindung stehen, einem Identitätsprüfungsdienst, den Unternehmen zur Authentifizierung von Kundenausweisen nutzen. Laut Berichten zur Verfolgung von Datenschutzverletzungen wird die Daten von einem Verkäufer mit dem Alias „databroker1" auf Marktplätzen angeboten, die als Nexus und Exploit bekannt sind, zwei Foren, die häufig für den Handel mit gestohlenen Daten genutzt werden.

Bislang wurde die Behauptung nicht unabhängig verifiziert, und es wurde keine Grundursache dafür offengelegt, wie die Daten erlangt worden sein könnten. IDScan.net hat in den verfügbaren Informationen keinen Datenvorfall bestätigt. Das FBI ist Berichten zufolge über die Situation informiert, obwohl Umfang und Status einer etwaigen Untersuchung nicht öffentlich bekannt gegeben wurden. Diese Kombination – eine enorme Zahl, die mit einer unbestätigten Behauptung verbunden ist – ist genau die Art von Situation, die sorgfältige Berichterstattung verdient, anstatt Panik zu schüren.

Warum Führerscheindaten eine andere Art von Risiko darstellen

Die meisten Schlagzeilen über Datenschutzverletzungen betreffen E-Mail-Adressen, Passwörter oder Zahlungskartennummern, die alle geändert oder zurückgesetzt werden können. Führerschein-Scans sind anders. Ein gescannter Führerschein enthält typischerweise einen vollständigen Namen, Geburtsdatum, Adresse, Führerscheinnummer, Lichtbild und manchmal körperliche Merkmale. Anders als ein Passwort kann man sein Geburtsdatum oder sein Gesicht nicht einfach zurücksetzen.

Das macht Unternehmen zur Identitätsprüfung zu attraktiven Zielen. Unternehmen in den Bereichen Einzelhandel, Finanzen, altersbeschränkter Verkauf und Vermietung verlassen sich auf Dienste wie IDScan.net, um zu bestätigen, dass der Ausweis eines Kunden echt ist und zu der Person passt, die ihn vorlegt. Wenn ein Unternehmen, das ein solches Volumen an Scans verarbeitet, kompromittiert wird, oder selbst wenn eine solche Behauptung an Zugkraft gewinnt, betrifft das Folge risiko jedes Unternehmen und jeden Verbraucher, der diesen Prüfungsschritt genutzt hat – nicht nur das Unternehmen selbst.

Dies ist Teil eines breiteren Musters, das im gesamten Jahr 2026 zu beobachten ist, bei dem das Ausmaß der behaupteten Offenlegungen stetig zunimmt. Unser Überblick über die größten Cyberangriffe 2026 hat verfolgt, wie die Kluft zwischen dem, was Organisationen in Bezug auf Datenschutz versprechen, und dem, was tatsächlich vor Ort passiert, in diesem Jahr erheblich gewachsen ist.

Das Verifikationsproblem

Eine der frustrierenderen Realitäten der modernen Berichterstattung über Datenschutzverletzungen ist, dass ein Foreneintrag nicht dasselbe ist wie ein bestätigter Vorfall. Verkäufer auf Dark-Web-Marktplätzen haben einen finanziellen Anreiz, Behauptungen aufzubauschen, alte Daten wiederzuverwenden oder Informationen aus nicht zusammenhängenden Quellen neu zu verpacken, um ein Angebot wertvoller erscheinen zu lassen. Eine Zahl wie 153 Millionen Datensätze erregt Aufmerksamkeit, aber Aufmerksamkeit ist auch genau der Punkt für jeden, der versucht, gestohlene oder erfundene Daten zu verkaufen.

Gleichzeitig ist es auch riskant, solche Behauptungen pauschal abzutun. Zahlreiche Datenschutzverletzungen, die als unbestätigte Forenbeiträge begannen, stellten sich als völlig real heraus, sobald Unternehmen oder Strafverfolgungsbehörden sie Wochen später bestätigten. Die gemeldete Beteiligung des FBI hier deutet darauf hin, dass die Behauptung ernst genug genommen wird, um eine Untersuchung zu rechtfertigen, auch wenn das nicht garantiert, dass die Daten authentisch oder vollständig sind.

Dies ähnelt anderen Erpressungsforderungen aus dem Jahr 2026, die vor der formellen Bestätigung auf Leak-Seiten aufgetaucht sind, darunter Fälle wie der Alcast-Ransomware-Anspruch, bei denen die Leser ermutigt wurden, ihren Offenlegungsstatus zu prüfen, anstatt sofort das Schlimmste anzunehmen.

Was das für Sie bedeutet

Wenn Ihr Führerschein jemals für eine Altersverifikation, einen Mietvertrag, eine Finanzanwendung oder einen anderen Dienst gescannt wurde, der einen Identitätsprüfungsanbieter genutzt hat, ist diese Geschichte es wert, verfolgt zu werden, auch wenn sie unbestätigt bleibt. Es gibt derzeit keinen offiziellen Benachrichtigungsprozess, der mit dieser spezifischen Behauptung verbunden ist, daher gibt es noch nichts, wofür man sich anmelden könnte. Dennoch sind einige vernünftige Vorsichtsmaßnahmen unabhängig davon sinnvoll, ob dieser spezielle Vorfall bestätigt wird.

Beobachten Sie Ihre Konten auf ungewöhnliche Aktivitäten, insbesondere überall dort, wo Ihre Identitätsdokumente zur Verifizierung verwendet worden sein könnten. Erwägen Sie, eine Betrugswarnung oder eine Kreditsperre einzurichten, wenn Sie Grund zu der Annahme haben, dass Ihre Identitätsdokumente in früheren Vorfällen in Umlauf gekommen sind, da Führerscheindaten in Kombination mit anderen persönlichen Details für Identitätsdiebstahl oder betrügerische Kontenerstellung genutzt werden können. Seien Sie skeptisch gegenüber unaufgeforderten Mitteilungen, die sich auf Ihre Identitätsdokumente beziehen, da Betrüger oft reale oder behauptete Datenschutzverletzungen als Deckmantel für Phishing-Versuche nutzen.

Der nächsten Behauptung einen Schritt voraus sein

Der Anstieg von Vorfällen wie diesem ist nicht isoliert. Regionen wie Südkorea haben einen bemerkenswerten Anstieg von Cyberangriffsvorfällen im Jahr 2026 gemeldet, was einen globalen Trend zunehmender Häufigkeit widerspiegelt, nicht nur zunehmender Schwere. Ob die IDScan.net-Behauptung letztendlich bestätigt wird oder nicht, ist es eine Erinnerung daran, dass Identitätsprüfungsdaten – gerade weil sie schwer zu ändern sind – dieselbe Prüfung verdienen, die Menschen bereits auf Passwörter und Zahlungsinformationen anwenden.

Bis es eine offizielle Bestätigung gibt, behandeln Sie dies als eine sich entwickelnde Geschichte. Behalten Sie offizielle Stellungnahmen von IDScan.net im Auge, überwachen Sie Ihre Finanz- und Identitätskonten auf alles Ungewöhnliche und bleiben Sie vorsichtig bei Nachrichten, die unvermittelt auf Ihre Führerscheininformationen verweisen. Verifizierung gilt in diesem Fall in beide Richtungen: Verifizieren Sie die Behauptung, bevor Sie reagieren, und verifizieren Sie Ihre eigene Offenlegung, bevor Sie davon ausgehen, dass Sie sicher sind.