153 Millions de Permis en Vente : Le Dark Web Menace Clé

Une fuite massive de permis de conduire sur le dark web

Plus de 153 millions de scans de permis de conduire sont actuellement en vente sur le dark web, selon une enquête récente. Certains de ces fichiers sont proposés à seulement 85 euros, ce qui soulève de graves préoccupations en matière de sécurité.

Une opération banale, un danger potentiel

Depuis plusieurs années, de nombreux Américains et Canadiens font scanner leur permis lors de locations de voitures, dans des hôtels ou des magasins, sans se douter du risque. Ce geste simple pourrait aujourd’hui alimenter un marché noir, accessible à des cybercriminels via des plateformes clandestines.

Une enquête du FBI et la découverte de Nexus

Le bureau du FBI à La Nouvelle-Orléans a lancé une enquête sur un service nommé Nexus. Ce dernier, apparu sur un forum russe dédié à la cybercriminalité, revendait des copies numériques de permis de conduire et autres pièces d’identité de citoyens américains et canadiens. Le journaliste Brian Krebs, du site KrebsOnSecurity, a découvert que son propre permis de Virginie était disponible gratuitement sur ce marché noir. Les chiffres sont impressionnants : plus de 153 millions de scans de permis, ainsi que plus de 10 millions de cartes d’identité, étaient en vente. La base comprenait aussi des documents liés à la légalisation du cannabis, des cartes médicales ou d’accès gouvernemental, mais pas de passeports. Au total, cela représentait environ la moitié de la population adulte nord-américaine.

Des données ultra détaillées et prêtes à l’emploi

Les fichiers vendus sur Nexus n’étaient pas de simples photos. Ils comprenaient des images haute définition, recto-verso, parfois avec des couches infrarouges ou ultraviolettes, ainsi que des données encodées dans des codes-barres. Ces profils étaient presque prêts à l’emploi pour du vol d’identité : ouverture de comptes, crédits frauduleux ou démarches administratives. Le prix d’un fichier était d’environ 100 dollars, soit 85 à 95 euros. Quelques heures après la publication de l’enquête, le site Nexus a disparu du dark web, mais cela ne garantit pas que la base de données a été totalement effacée.

Une origine probable liée à IDScan.net

Les investigations suggèrent que la fuite provient principalement d’IDScan.net, une société basée en Louisiane. Cette entreprise fournit des services de vérification d’identité, notamment pour la location de véhicules ou l’accès à certains dispensaires. Brian Krebs a identifié que plusieurs permis de sa famille et de ses amis figurant dans la base avaient été utilisés lors de transactions avec Hertz ou pour des visites dans des dispensaires. La société a indiqué qu’elle enquêtait sur cette fuite, tandis que le FBI a ouvert une investigation officielle.

Les risques pour la sécurité et la vie privée

Les spécialistes en cybersécurité mettent en garde : cette fuite dépasse la simple vente de données. Larry Baldwin, expert en renseignement chez Cybera, explique que ces permis numériques constituent une menace grave. Ils peuvent servir à ouvrir de nouvelles lignes de crédit ou à créer des identités frauduleuses. La circulation de ces fichiers haute résolution, contenant toutes les données encodées, est difficile à neutraliser, car un permis ne peut pas simplement être changé comme un mot de passe. Pour ceux qui ont fait scanner leur pièce d’identité récemment, cette affaire rappelle que leur geste apparemment anodin pourrait alimenter l’un des plus importants marchés noirs d’identités jamais découvert.