本人確認を専門とするIDScanに対し、同社のサービスが侵害され、米国とカナダの運転免許証1億5,300万件以上のデータがダークウェブ上で販売されたとの主張を受け、複数の訴訟が提起された。入手可能な情報によると、米連邦捜査局（FBI）はこの件の捜査を開始したが、同社はまだ公式な見解を発表していない。
何が流出したとされているのか？
「Nexus」と呼ばれるダークウェブ上の犯罪サービスは、2026年9月1日、米国とカナダの運転免許証の写し1億5,300万件以上に加え、身分証明書1,000万件、旅行書類300万件、医療カード57万9,000件を保有、またはアクセスを提供していると発表した。
Brian Krebsは、同氏自身の記録や、検証に同意した人々の記録を検索することで、データベースのサンプルを検証できたと報じた。同氏が行った追跡によると、データは、政府発行の身分証明書をスキャンして認証し、そのデータを抽出する機器とソフトウェアを提供する企業、IDScanにたどり着いた。
IDScanのシステムは、米国のレンタカー、小売、銃販売店、金融機関、大麻診療所、ホスピタリティー業界で事業を行う組織に利用されている。つまり、影響を受ける可能性のある人々は同社の直接の顧客ではなく、同社のシステムを利用する企業で書類をスキャンされた個人である可能性がある。
公式捜査とルイジアナ州での訴訟
連邦捜査局はニューオーリンズ支局を通じて、この件を調査していることを認めたが、捜査が継続中であることを理由に、追加の詳細の提供を拒否した。原資料によると、Reutersも独自に捜査の開始を確認している。
また、IDScanの本社があるルイジアナ州で訴訟が提起され、同社が顧客から取得した情報の保護を怠ったとして追及している。顧客には、世界的なレンタカー会社Hertzも含まれる。Markovits, Stock & DeMarco法律事務所とHall Attorneys法律事務所は、集団訴訟を起こす可能性について調査を開始し、Markovits, Stock & DeMarcoは、IDScanが9月1日頃から一部の法人顧客への通知を開始したと述べた。
実際には何が変わるのか？
Nexusのサービスが閉鎖されたからといって、データが消滅するわけではない。記事によると、犯罪者は依然としてデータベースを保有している。データベースの規模が正しければ、リスクは身分証明書番号の露出にとどまらず、他の機関における本人確認手続きの回避や、本人になりすます試みに書類の写しが利用される可能性にも及ぶ。ただし、現時点で原資料は影響を受けた人数を証明しておらず、IDScanのシステム自体が侵害されたかどうかも明らかにしていない。
記事によると、米国防長官Pete Hegsethと連邦捜査局の副長官に関連するとされたデータがサービス内に表示されたが、記事側はこれらの情報を検証できなかった。追加の訴訟や集団訴訟が提起される可能性があり、後に複数地区訴訟へ統合される可能性もある。規制当局や各州の司法長官が別個の調査を開始する可能性もあるが、現時点では確定した措置ではなく、あくまで可能性にとどまる。
IDScanはこの主張について声明を発表しておらず、BleepingComputerからのコメント要請にも回答していない。そのため、2026年9月4日の記事更新時点では、この件は最終的に確認された侵害ではなく、捜査中の流出疑惑の範囲にとどまっている。