Das größte bekannte Datenleck von nordamerikanischen Führerscheinen hat Caesars Entertainment und Circa Casino in den Fokus gerückt. Beide Las Vegas Casino-Betreiber erschienen auf der bekannten Kundenliste des Identitätsprüfungsanbieters IDScan.net — Caesars auf IDScans öffentlicher Kunden-/Vertrauensseite, Circa über eine Fallstudie über IDScan-Kunden, die VeriScan des Unternehmens verwenden, um Ausweise an seinen Eingängen ab 21 Jahren zu scannen.
Caesars Entertainment, Inhaber des Caesars Palace, sagte, dass das größte Datenleck von nordamerikanischen Führerscheinen "keine Auswirkungen" auf seine Kunden haben sollte. (Image: Caesars Entertainment)
Diese Woche eröffnete das FBI eine Untersuchung gegen einen massiven Dark-Web-Marktplatz, der über 153 Millionen US- und kanadische Führerscheine verkauft, die Forscher wahrscheinlich von IDScan gestohlen haben — das Unternehmen hat keine Quelle der gestohlenen Dateien benannt und hat einen Verstoß gegen seine Systeme bis Donnerstagmorgen (3. September) nicht bestätigt.
Caesars reagierte schnell dagegen. In einer Erklärung sagte das Unternehmen, dass es seit Februar 2025 kein IDScan-Kunde ist und VeriScan des Unternehmens nicht verwendet hat — lange bevor der Verstoß auftauchte.
"Da wir zum Zeitpunkt des Vorfalls keine aktiven VeriScan-Konten hatten und IDScan.net nicht berechtigt waren, Daten aus unseren Konten zu speichern, hat das Unternehmen uns mitgeteilt, dass der Vorfall keine Auswirkungen auf Caesars Entertainment haben sollte," schrieb das Unternehmen.
Circa hat nicht auf Anfragen von Casino.org geantwortet. Wenn sie es tun, werden wir diese Story mit ihrer Antwort aktualisieren.
Nexus Point
Die Aufzeichnungen tauchten auf, nachdem ein Service namens Nexus am Montag (31. August) im russischsprachigen Cybercrime-Forum Exploit beworben wurde. Nexus behauptete durchsuchbaren Zugang zu Identitätsdokumenten für über 170 Millionen Menschen, einschließlich über 153 Millionen Führerscheine, über 10 Millionen Ausweisdokumente, über drei Millionen Reisedokumente und/oder internationale Ausweise und mindestens 579.000 Versichertenkarten.
Die Betreiber sagten, die Daten stammten von einem "aktiven Eindringen" bei einem großen Identitätsprüfungsanbieter. Der Sicherheitsjournalist Brian Krebs konnte die wahrscheinliche Quelle zu IDScan.net in New Orleans zurückverfolgen, nachdem er Zeitstempel und Scan-Typen mit Unternehmen abgeglichen hatte, die die Systeme des Unternehmens nutzen.
IDScan hat gesagt, dass es untersucht wird. In einer Kundenbenachrichtigung, die nach Krebs' Geschichte berichtet wurde, sagte das Unternehmen, dass es Informationen erhalten hatte, die darauf hindeuten, dass bestimmte Informationen möglicherweise offengelegt wurden, dass IDScan.net möglicherweise verwickelt ist, und dass es daran arbeitet, festzustellen, ob ein unbefugter Zugriff stattgefunden hat.
Krebs bestätigte die Authentizität der Daten, nachdem er seinen eigenen Führerschein aus Virginia unter den Aufzeichnungen gefunden hatte. Die Zeitstempel entsprachen den Momenten, in denen er und seine Mutter ihre Führerscheine an einem Hertz-Schalter übergeben hatten. (Hertz gehört zu den Marken, die IDScan als Nutzer seiner Überprüfungsdienste auflistet.)
Innerhalb von Stunden nach Krebs' Bericht verschwand die Nexus-Website aus dem Dark Web, ihre Login-Seite wurde durch eine Nachricht ersetzt, die besagte, dass der Dienst nicht mehr verfügbar ist.
Andere Personen fanden passende Aufzeichnungen. Der Sicherheitsforscher Zach Edwards sagte, dass der Zeitstempel auf seinem Führerschein mit einem Besuch in der Las Vegas Apotheke von Planet 13 übereinstimmte. 2022 kündigte IDScan eine exklusive Identitätsprüfungsvereinbarung mit Planet 13 an.
Der gestohlene Datensatz enthielt auch Aufzeichnungen für hochrangige US-Beamte, einschließlich Verteidigungsminister Pete Hegseth und einen stellvertretenden FBI-Direktor. Nexus's beworbener Bestand umfasste Hunderttausende von Common Access Cards, die für Zugriff auf das Verteidigungsministerium und andere sichere Einrichtungen verwendet werden.
Das FBI-Büro in New Orleans eröffnete am Dienstag (1. September) eine Untersuchung.
Eindeutige Identitätsdiebstahl-Gefahr
Was diesen mutmaßlichen Verstoß einzigartig heimtückisch macht, ist die Art der gestohlenen Daten. IDScans Authentifizierungsprozess kann sechs Bilder pro Dokument erfassen: Vorder- und Rückseite unter sichtbarem Licht, Infrarot und Ultraviolett. Diese Mehrspektrum-Scans sind die gleichen Authentifizierungsebenen, die Banken und Regierungsbehörden verwenden, um zu überprüfen, dass ein Dokument echt ist.
Überprüfte Dateien umfassten Infrarot- und Ultraviolett-Scans, nicht nur gewöhnliche Fotos.
Das Besitztum aller sechs Bilder gibt Kriminellen den vollständigen "spektralen Fingerabdruck" eines echten Führerscheins — eine Vorlage, die die zur Erkennung von Fälschungen eingerichteten Systeme besiegen kann.
Darüber hinaus wird der Austausch des Führerscheins die Gefahr von Identitätsdiebstahl nicht beseitigen, da eine neue Lizenznummer die alte nicht aus jeder Bank, Regierungsbehörde, Mietkasse oder Überprüfungssystem löscht, die sie gespeichert hat, und die sichtbaren Licht-, Infrarot- und Ultraviolettbilder, die aufgenommen wurden, nicht ungültig macht.
Der Beitrag Caesars bestreitet Betroffenheit, während FBI Diebstahl von 153 Millionen Führerscheinen untersucht erschien zuerst auf Casino.org.