Un service pirate permettait de consulter 153 millions de permis de conduire américains

L’ancien journaliste spécialisé dans la cybersécurité Bryan Krebs raconte comment il a découvert un service illégal donnant accès à la bagatelle de 153 millions de permis de conduire enregistrés aux États-Unis et au Canada. Ses recherches indiquent que les données semblent avoir été extraites depui…

Résumé

Fuite massive de données

Un outil en ligne nommé Nexus, accessible via un forum russe spécialisé dans la revente de données, a permis de consulter les données personnelles de 153 millions de permis de conduire américains, ainsi que 10 millions de cartes d’identité, 2 millions de documents de voyage et 600 000 cartes médicales.

Ces informations étaient vendues illégalement, mais l’outil a été retiré du réseau après la révélation de son existence.

La base de données semblait être mise à jour en continu, avec l’ajout de 400 000 nouveaux permis de conduire en 24 heures.

Cette fuite illustre un problème mondial de sécurité des données, touchant aussi bien les États-Unis que le Canada.

Le terme single point of failure (point unique de défaillance) désigne ici une faille majeure dans un système, permettant à une seule source de compromettre des millions de données.

Cette situation rappelle que les fuites de données ne concernent pas uniquement la France, mais sont un enjeu global.