KrebsOnSecurity

IDScan meldt mogelijke ongeautoriseerde toegang tot klantdata in zijn cloud. De melding bevestigt niet dat alle 153 miljoen rijbewijsscans uit dit incident komen. Voor Nederlandse organisaties verschuiven bewaartermijn, verwerkersafspraken en meldroute naar de bestuurstafel.

Negen rechtszaken tegen identiteitsverificatiedienst IDScan.net staan op de rol in New Orleans. De eisers gebruiken het contract tussen de leverancier en zijn zakelijke klanten als hefboom, en dat maakt je verwerkersovereenkomst ineens een aansprakelijkheidsvraag.

Een darkwebdienst verkocht scans van 153 miljoen rijbewijzen, vermoedelijk gelekt bij een identiteitsverificatiedienst. De FBI onderzoekt het. Wie zijn identiteitscontrole uitbesteedt, blijft zelf verantwoordelijk voor beelden die hij nooit ziet.