Παραβίαση δεδομένων στην IDScan.net: 153 εκατομμύρια άδειες οδήγησης στο dark web

Αν έχεις νοικιάσει αυτοκίνητο ή σου σάρωσαν την ταυτότητα σε κάποιο μεγάλο κατάστημα τα τελευταία χρόνια, οι πιθανότητες είναι ότι τα πιο ευαίσθητα προσωπικά σου δεδομένα μόλις διέρρευσαν σε μία από τις πιο σοβαρές παραβιάσεις δεδομένων όλων των εποχών.

Στις αρχές Σεπτεμβρίου 2026, ο ερευνητής δημοσιογράφος κυβερνοασφάλειας Brian Krebs αποκάλυψε μια τεράστια ψηφιακή διαρροή που συνδέεται με την IDScan.net, εταιρεία επαλήθευσης ταυτότητας με έδρα τη Λουιζιάνα. Το υλικό σάρωσης και το cloud λογισμικό της χρησιμοποιούνται από τεράστια brands όπως η Hertz, η FedEx και η GameStop, αλλά και από περισσότερα από 1.000 καταστήματα κάνναβης και οπλοπωλεία σε 19 πολιτείες.

Οι χάκερ δεν μπήκαν στο σύστημα για μια γρήγορη αρπαχτή. Σύμφωνα με τις αναφορές, πέρασαν πάνω από έναν χρόνο εξάγοντας διαρκώς δεδομένα από τον πάροχο, μεταφέροντας σιωπηλά εκατοντάδες χιλιάδες εγγραφές την ημέρα σε μια ιδιωτική βάση δεδομένων.

Μέσα στο «Nexus»: Η αγορά ταυτοτήτων στο dark web

Τα κλεμμένα δεδομένα συσκευάστηκαν σε μια αναζητήσιμη υπηρεσία του dark web με το όνομα Nexus, η οποία διαφημιζόταν έντονα στο ρωσικό φόρουμ κυβερνοεγκλήματος Exploit. Για να αποδείξουν ότι η βάση ήταν αυθεντική, οι πωλητές προσέφεραν ακόμη και την άδεια οδήγησης του ίδιου του Krebs από τη Βιρτζίνια ως δωρεάν δείγμα.

Ο όγκος των δεδομένων είναι συγκλονιστικός. Σύμφωνα με τις πληροφορίες, η βάση δεδομένων Nexus περιείχε:

• 153 εκατομμύρια άδειες οδήγησης από τις ΗΠΑ και τον Καναδά
• 10 εκατομμύρια δελτία ταυτότητας
• 3 εκατομμύρια ταξιδιωτικά έγγραφα και διαβατήρια
• Πάνω από 579.000 κάρτες υγείας

Μετά από μέρες σιωπής, η IDScan.net επιβεβαίωσε επίσημα ότι ένα μη εξουσιοδοτημένο τρίτο μέρος απέκτησε πρόσβαση και αντέγραψε στοιχεία πελατών. Οι συνέπειες ήρθαν γρήγορα: οι ομοσπονδιακές αγωγές συσσωρεύονται — όπως συνέβη και στην περίπτωση της διαρροής δεδομένων 40 εκατομμυρίων πελατών της Spectrum — και το γραφείο του FBI στη Νέα Ορλεάνη έχει ανοίξει επίσημη έρευνα για την παραβίαση. Ανάμεσα στα γνωστά θύματα που εντοπίστηκαν στη βάση είναι ο υπουργός Άμυνας των ΗΠΑ Pete Hegseth και ένας βοηθός διευθυντής του FBI.

Γιατί αυτή η παραβίαση είναι το χειρότερο δυνατό σενάριο

Παραβιάσεις δεδομένων συμβαίνουν κάθε μέρα, αλλά αυτή είναι θεμελιωδώς διαφορετική. Όταν ένας χάκερ κλέβει τον αριθμό της πιστωτικής σου κάρτας ή έναν κωδικό πρόσβασης, μπορείς να τον αλλάξεις.

Το πρόσωπό σου όμως, τη διεύθυνση του σπιτιού σου ή την ημερομηνία γέννησής σου δεν μπορείς να τα αλλάξεις.

Οι σαρωτές επαλήθευσης ταυτότητας δεν τραβούν απλώς μια συνηθισμένη φωτογραφία του εγγράφου σου. Καταγράφουν εικόνες υψηλής ανάλυσης της μπροστινής και της πίσω όψης, μαζί με τα ειδικά υπέρυθρα και υπεριώδη στοιχεία ασφαλείας που χρησιμοποιούν οι ομοσπονδιακοί πράκτορες για να επιβεβαιώσουν τη γνησιότητά του. Επειδή ακριβώς αυτά τα βιομετρικά και οπτικά δεδομένα διέρρευσαν, οι κυβερνοεγκληματίες έχουν πλέον τα σχέδια που χρειάζονται για να φτιάξουν άψογες πλαστές ταυτότητες και να διαπράξουν απάτη συνθετικής ταυτότητας στο όνομά σου.

Πώς προστατεύω την ταυτότητά μου (και τι πρέπει να κάνεις)

Η πραγματικότητα της σύγχρονης ψηφιακής ζωής είναι ότι δεν μπορούμε πια να εμπιστευόμαστε τις εταιρείες για την ασφάλεια των δεδομένων μας. Οι χάκερ γίνονται όλο και πιο έξυπνοι και οι εταιρείες σπάνια είναι πλήρως διαφανείς παρά μόνο πολύ καιρό αφότου έχει γίνει η ζημιά.

Επειδή μια άδεια οδήγησης παραμένει σε ισχύ για χρόνια, η αντιμετώπιση των συνεπειών μιας τέτοιας παραβίασης απαιτεί προληπτική παρακολούθηση. Δεν αφήνω την οικονομική μου ασφάλεια στην τύχη και δεν βασίζομαι στη βασική, εκ των υστέρων παρακολούθηση πίστωσης που προσφέρουν οι εταιρείες ως συγγνώμη μετά από μια επίθεση. Αξίζει επίσης να δεις πώς να αφαιρέσεις τα προσωπικά σου δεδομένα από ιστότοπους μεσιτών δεδομένων.

Αντ’ αυτού, χρησιμοποιώ το Aura για να χτίσω έναν τοίχο γύρω από τα προσωπικά μου δεδομένα. Να πώς το αξιοποιώ για να προστατεύομαι και γιατί το συνιστώ ανεπιφύλακτα και για τη δική σου οικογένεια:

• Κλειδώνω την πίστωσή μου: Το Aura μου επιτρέπει να κλειδώσω το πιστωτικό μου προφίλ στην Experian με ένα μόνο πάτημα στο κινητό. Ακόμα κι αν ένας χάκερ έχει την άδεια οδήγησής μου από τη διαρροή της IDScan, δεν μπορεί να ανοίξει νέους λογαριασμούς ή να πάρει δάνεια στο όνομά μου.
• Παρακολουθώ το dark web: Το Aura σαρώνει συνεχώς τις κρυφές γωνιές του διαδικτύου — μαζί με τα ακριβώς ίδια φόρουμ όπου εμφανίστηκε η αγορά Nexus — ώστε να μαθαίνω αμέσως αν τα στοιχεία μου διακινούνται.
• Βασίζομαι σε γρήγορες ειδοποιήσεις απάτης: Αν συμβεί κάτι ύποπτο με τους τραπεζικούς μου λογαριασμούς ή τον αριθμό κοινωνικής ασφάλισης, το Aura μου στέλνει ειδοποιήσεις έως και 4 φορές πιο γρήγορα από τον ανταγωνισμό.
• Έχω δίχτυ ασφαλείας: Κάθε πλάνο του Aura περιλαμβάνει έως 1 εκατομμύριο δολάρια ασφάλιση κατά κλοπής ταυτότητας και πρόσβαση 24/7 σε ομάδα επίλυσης White Glove με έδρα τις ΗΠΑ. Αν συμβεί το χειρότερο, δεν δίνω τη μάχη μόνος.

Μην περιμένεις να γίνει η ζημιά

Τα δεδομένα της IDScan είναι ήδη εκεί έξω και κάθε μέρα που περιμένεις είναι ένα ρίσκο. Το να πάρεις τον έλεγχο της ταυτότητάς σου παίρνει μόνο λίγα λεπτά και είναι το πιο σημαντικό βήμα που μπορείς να κάνεις για να προστατεύσεις τα οικονομικά σου αυτή τη στιγμή.

Βήμα 1: Έλεγξε δωρεάν την έκθεσή σου.
Μάθε ακριβώς τι γνωρίζουν ήδη οι χάκερ για εσένα. Μπορείς να τρέξεις μια γρήγορη σάρωση για να δεις αν το email ή τα προσωπικά σου στοιχεία πιάστηκαν στη διαρροή της IDScan ή σε οποιαδήποτε άλλη μεγάλη διαρροή.
Έλεγξε τώρα την έκθεσή σου με το εργαλείο Aura Scan

Βήμα 2: Κλείδωσε την ταυτότητά σου.
Σταμάτα να περιμένεις να εμφανιστεί ένα δάνειο-μαϊμού στην αναφορά πίστωσής σου. Απόκτησε την ίδια ολοκληρωμένη και έξυπνη προστασία που χρησιμοποιώ για να κρατώ την οικογένειά μου ασφαλή από τις σύγχρονες κυβερνοαπειλές.

Μην αφήνεις τη σύνδεσή σου εκτεθειμένη. Ασφαλίστε τη σύνδεσή σας τώρα και κάνε streaming ανώνυμα.

Πηγή: FBI Investigating Possible Exposure of Millions of American IDs