IDScan ยอมรับถูกแฮ็ก ใบขับขี่กว่า 150 ล้านใบถูกขโมยจากคลาวด์ FBI เข้าสอบสวน
ID verification giant IDScan confirms data breach with more than 150 million driver's licenses stolen
IDScan บริษัทสัญชาติอเมริกันจากรัฐลุยเซียนาที่ให้บริการตรวจสอบเอกสารยืนยันตัวตน ออกมายืนยันเมื่อวันที่ 10 กันยายน 2026 ว่าระบบคลาวด์ของบริษัทถูกเจาะ และมีข้อมูลสแกนใบขับขี่ถูกขโมยออกไปมากกว่า 150 ล้านรายการ ครอบคลุมทั้งผู้คนในสหรัฐอเมริกาและแคนาดา โดยการเจาะระบบเกิดขึ้นต่อเนื่องยาวนานประมาณหนึ่งปี
ข้อมูลที่ถูกขโมยประกอบด้วยชื่อ-นามสกุลเต็ม หมายเลขใบขับขี่ หมายเลขประจำตัวจากเอกสารราชการอื่น ๆ เช่นหนังสือเดินทาง รวมถึงภาพถ่ายบนเอกสารด้วย ซึ่งเป็นชุดข้อมูลที่เพียงพอสำหรับการสวมรอยตัวตนแบบสมบูรณ์
เรื่องนี้ถูกเปิดโปงโดย Brian Krebs นักข่าวสายความมั่นคงไซเบอร์ ที่รายงานเมื่อวันที่ 2 กันยายน หลังได้รับแจ้งเรื่องเว็บไซต์บนดาร์กเว็บที่เปิดให้ค้นหาข้อมูลที่ถูกขโมยได้ Krebs ยืนยันความจริงแท้ของข้อมูลด้วยการค้นหาข้อมูลของตัวเอง ส่วนนักวิจัยความปลอดภัย Zach Edwards ช่วยชี้ว่าแหล่งที่มาน่าจะเป็น IDScan ทางบริษัทระบุว่าได้รับแจ้งเรื่องการแฮ็กราววันที่ 1 กันยายน และเพิ่งออกแถลงการณ์อย่างเป็นทางการในวันที่ 10 กันยายน
สำนักงานสอบสวนกลางสหรัฐ (FBI) โดยสำนักงานภาคสนามนิวออร์ลีนส์ได้เปิดการสอบสวนกรณีนี้แล้ว ลูกค้าองค์กรของ IDScan มีตั้งแต่สถานบันเทิง ไปจนถึงร้านขายกัญชาถูกกฎหมาย ซึ่งใช้ระบบของบริษัทตรวจสอบเอกสารของลูกค้าหน้าร้าน
เหตุการณ์นี้ตอกย้ำความเสี่ยงเชิงโครงสร้างของการรวมศูนย์ข้อมูลยืนยันตัวตน เพราะผู้บริโภคไม่เคยเลือกได้ว่าจะให้ใครเก็บภาพใบขับขี่ของตน แต่กลับรับผลกระทบเต็ม ๆ เมื่อผู้ให้บริการตัวกลางถูกเจาะ
แหล่งอ้างอิง
อ่านต้นฉบับที่ TechCrunchhttps://techcrunch.com/2026/09/10/id-verification-giant-idscan-confirms-data-breach-with-more-than-150-million-drivers-licenses-stolen/