Un'indagine dell'FBI e numerose azioni legali collettive sono in corso a seguito di una potenziale fuga di dati su vasta scala che coinvolge milioni di patenti di guida. La società IDScan.net è al centro delle accuse.
Le cronache recenti hanno messo in luce una potenziale mega-breach di dati sensibili, con particolare riferimento alle informazioni contenute nelle patenti di guida. Si stima che oltre 153 milioni di patenti, principalmente di cittadini americani e canadesi, insieme a circa 10 milioni di altri documenti d'identità come carte d'identità, documenti di viaggio e tessere mediche, siano finite nelle mani sbagliate. La notizia, inizialmente diffusa dal giornalista Brian Krebs, ha rapidamente attirato l'attenzione delle autorità e di studi legali specializzati.
Al centro delle preoccupazioni vi è IDScan.net, un'azienda con sede a New Orleans che fornisce servizi di verifica dell'identità e prevenzione delle frodi a numerose imprese. Tra i suoi clienti figurano nomi noti come il gigante del noleggio auto Hertz, FedEx e centinaia di dispensari di cannabis negli Stati Uniti. Secondo le prime ricostruzioni, i dati sarebbero stati messi in vendita su un forum di cybercriminali russo denominato "Nexus". Sebbene il servizio "Nexus" sia stato disattivato poco dopo la pubblicazione dell'indagine di Krebs, quest'ultimo è riuscito a collegare le informazioni trapelate ai sistemi di IDScan.net, analizzando i movimenti di dati di alcune vittime.
L'FBI ha confermato di aver avviato un'indagine sull'incidente, sottolineando la gravità della potenziale violazione. La vastità dei dati coinvolti, che includono non solo le informazioni di base delle patenti ma anche potenzialmente dati biometrici o immagini dei documenti, solleva serie preoccupazioni sulla privacy e sulla sicurezza dei cittadini.
In risposta alla notizia, diversi studi legali negli Stati Uniti hanno già presentato azioni legali collettive (class-action lawsuits) contro IDScan.net. Le cause, intentate principalmente presso la Corte Distrettuale degli Stati Uniti per il Distretto Orientale della Louisiana, mirano a ottenere un risarcimento per i danni subiti dai presunti vittime e a obbligare l'azienda a rafforzare le proprie misure di sicurezza. Alcuni studi legali stanno attivamente raccogliendo testimonianze da potenziali interessati, invitando chiunque abbia utilizzato i propri documenti d'identità per servizi che prevedevano la scansione o la verifica tramite IDScan.net a informarsi sui propri diritti.
L'episodio evidenzia la crescente importanza della protezione dei dati personali e la necessità di un quadro normativo più stringente per le aziende che gestiscono grandi quantità di informazioni sensibili. Esperti del settore suggeriscono che dati come quelli contenuti nelle patenti di guida dovrebbero godere di protezioni simili a quelle delle informazioni sanitarie protette (Protected Health Information - PHI), possibilmente attraverso l'estensione di normative come l'HIPAA o la creazione di nuovi regolamenti dedicati.
Per i cittadini che sospettano che i propri dati possano essere stati compromessi, gli studi legali consigliano di:
IDScan.net ha dichiarato di essere a conoscenza della situazione e di star conducendo le proprie indagini interne per chiarire la portata e le cause dell'incidente.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
