Fuites de données

IDScan : des données d’identité concernées par une fuite, une enquête ouverte

IDScan reconnaît un accès non autorisé possible à des données clients. Le commissaire canadien à la vie privée a ouvert une enquête sur des documents d’identité volés.

Illustration conceptuelle : IDScan : des données d’identité concernées par une fuite, une enquête ouverte
Illustration conceptuelle · SecurCheck

Ce qui est confirmé

Le 4 septembre, IDScan a indiqué qu’un tiers non autorisé pouvait avoir accédé à ou copié des données stockées dans des comptes de sa plateforme cloud, dont des noms et numéros de pièces d’identité.

Le 21 septembre, le Commissariat à la protection de la vie privée du Canada a annoncé une enquête sur la fuite, évoquant des scans numériques de permis et d’autres documents.

Ce que cela signifie

Des estimations publiques évoquent plus de 150 millions de documents. IDScan n’a pas confirmé ce volume dans son avis : le nombre précis de personnes concernées reste à établir.

La possession d’une copie de document peut faciliter une usurpation ou des tentatives de phishing ciblées. Elle ne prouve pas qu’un compte particulier a déjà été ouvert à votre nom.

Que faire si vous êtes concerné ?

Si vous avez utilisé un service de vérification d’identité, consultez uniquement les notifications officielles du prestataire concerné et surveillez vos comptes pour toute opération inhabituelle.

Ne transmettez pas à nouveau votre pièce d’identité à une personne qui vous appelle au sujet de cette fuite. Vérifiez ses coordonnées par un canal indépendant.

Vérifier un signe suspect

Utilisez l’outil SecurCheck adapté, puis confirmez toute décision importante auprès d’une source officielle.

Sources

  1. IDScan — notification de l’incident
  2. Commissariat canadien à la protection de la vie privée