신원 확인 사업을 하는 회사가 이번엔 자신이 유출의 진원지였다는 사실을 발견했다—이것이 IDScan.net이 이번 주 발표한 공지의 배경이다. ID 사기 방지 서비스를 전문으로 제공하는 이 플랫폼은 이번 데이터 보안 사고로 영향을 받은 고객들에게 보상 차원에서 무료 신용 모니터링 및 신원 보호 서비스를 제공할 예정이라고 밝혔다.
IDScan.net은 아직 이번 사고를 지난주 알려진 소식과 공개적으로 연결짓지는 않았지만, 두 사건의 시점이 비슷하다. 회사 성명에 따르면 조사는 여전히 진행 중이지만, "권한이 없는 제3자가 IDScan.net 클라우드 계정에 저장된 일부 고객 정보에 접근해 복제했을 가능성이 있다"는 점은 이미 확인됐다. 영향을 받았을 수 있는 데이터 유형에는 고객의 전체 이름과 운전면허증 또는 기타 정부 발급 신분증 번호가 포함될 수 있다.
회사는 이러한 정보를 완전히 취득하려면 "비용을 지불해야 한다"고 밝혔으며, 현재 영향을 받았을 가능성이 있는 고객들에게 연락을 취하고 무료 신용 모니터링 및 신원 보호 서비스를 제공하고 있다고 전했다. IDScan.net은 또한 연방 법 집행기관과 협력해 조사를 진행 중이라고 밝혔다.
기자 브라이언 크렙스(Brian Krebs)는 9월 1일 자신의 블로그 KrebsOnSecurity에 다크웹 신분증 거래 마켓 Nexus가 1억 5,300만 건 이상의 미국·캐나다 운전면허증 스캔 파일과 수백만 건의 기타 신분증 사본을 판매하고 있다고 보도했다. 보도에 따르면 Nexus는 FBI가 수사에 착수하기 전 폐쇄됐으며, 크렙스의 기사는 IDScan.net이 이러한 신분증 데이터의 출처 중 하나일 가능성이 있다고 지적했다.
Engadget은 이번 사고와 Nexus 마켓 간의 연관성에 대해 IDScan.net에 문의했으나, 마감 시점까지 답변을 받지 못했다.