Ein massives Datenleck beim Identitätsverifizierungsdienst IDScan.net offenbart die Risiken unzureichender Cybersicherheit und den Wert sensibler persönlicher Daten. Über 153 Millionen Führerscheindaten und weitere Ausweisdokumente wurden nach Ermittlungen exfiltriert und auf einer russischsprachigen Cybercrime-Plattform zum Verkauf angeboten. Der Vorfall weist auf Schwachstellen bei identitätsprüfenden Diensten hin.

IDScan.net im Fokus: Millionen Datensätze kompromittiert

Die Enthüllung, dass IDScan.net, ein Anbieter für Identitäts- und Altersverifikation mit Sitz in Louisiana, von einem großflächigen Datendiebstahl betroffen ist, wirft Fragen zur Sicherheit solcher Dienste auf. Betreiber des Dark‑Web‑Marktplatzes „Nexus“ boten gestohlene Daten zum Kauf an. Sie behaupteten, über ein Jahr lang kontinuierlich Daten exfiltriert zu haben.

Insgesamt sind nach verfügbaren Berichten mehr als 153 Millionen persönliche Identifikationsdokumente betroffen. Dazu gehören 153 Millionen Führerscheine aus den USA und Kanada, etwa zehn Millionen ID‑Karten, rund drei Millionen Reisedokumente und über 579.000 medizinische Karten, darunter Marihuana‑Ausweise. Die Berichterstattung zu dem Vorfall geht auf Recherchen des Cybersecurity‑Journalisten Brian Krebs zurück.

IDScan.net verarbeitete 2025 über 150 Millionen ID‑Scans. Als Kunden werden unter anderem Hertz, FedEx und GameStop genannt. Außerdem sollen über 1.000 Cannabis‑Ausgabestellen, Autovermietungen und Waffengeschäfte zu den Nutzern gehören.

Die gestohlenen Datensätze enthalten laut Berichten vollständige Namen, Führerscheinnummern, Bilder der Vorder‑ und Rückseite der Dokumente sowie Ultraviolett‑ und Infrarot‑Aufnahmen, die der Fälschungssicherheit dienen. Auch Geburtsdaten, Wohnadressen und physische Beschreibungen sind Teil der Datensätze. Experten betonen in diesem Zusammenhang, dass solche Identitätsdaten nicht einfach ersetzt werden können.

Seemant Sehgal, CEO von BreachLock, wird mit den Worten zitiert: „Keines der Felder auf Ihrem Führerschein kann geändert werden, sodass jede Person in diesem Datensatz die Exposition lebenslang mit sich tragen wird.“

Die Plattform „Nexus“ wurde nach Bekanntwerden des Angebots offline genommen. Das FBI untersucht den Vorfall. Berichten zufolge leitete das FBI‑Büro in New Orleans zeitnah eine Untersuchung ein.

IDScan.net bestätigte einen Datensicherheitsvorfall und teilt mit, es sende potenziell Betroffenen vorsorglich Benachrichtigungen und biete Zugang zu kostenlosen Kreditüberwachungs‑ und Identitätsschutzdiensten an.

Metabase‑Schwachstelle und weitere Cyberangriffe

Parallel zeigen weitere Vorfälle die Vielfalt aktueller Cyberrisiken auf. Die Business‑Intelligence‑Software Metabase war von einer kritischen SQL‑Injection‑Schwachstelle betroffen. Diese ermöglichte einem entfernten Angreifer Administratorzugang ohne Anmeldeinformationen. Die Schwachstelle wurde mit dem maximalen Schweregrad 10,0 bewertet.

Die Online‑Lernplattform Mathspace nutzte eine selbstgehostete Instanz von Metabase, die nicht rechtzeitig gepatcht wurde. Dies führte nach Berichtslage zum Abfluss von Daten von mehr als einer Million australischer und neuseeländischer Schüler, Mitarbeiter und Eltern. Alvin Savoy, Gründer und CTO von Mathspace, sagte, der bestehende Prozess zur Benachrichtigung über Schwachstellen habe die Warnung nicht erkannt und nicht zur Aktion eskaliert.

Auch Unternehmen wie Framework, Anaconda und Tally werden im Zusammenhang mit der Metabase‑Schwachstelle genannt.

Auch bei Gesundheitsunternehmen gab es Vorfälle. AdaptHealth meldete ein Datenleck, das mehr als 4,1 Millionen Personen betraf. Ein Angreifer hatte sich nach Darstellung des Unternehmens per Social Engineering Zugriff auf cloudbasierte Anwendungen und interne Systeme verschafft.

Baylor Genetics berichtet über den Diebstahl elektronisch geschützter Gesundheitsinformationen von 2.810.878 Personen, darunter Namen, Geburtsdaten, medizinische Testergebnisse, Krankenversicherungsdaten und Sozialversicherungsnummern. Auch persönlich identifizierbare Informationen von Mitarbeitern und deren Finanzinformationen sind kompromittiert worden.

Microsofts Patch Tuesday und Zero‑Day‑Angriffe

Im September 2026 veröffentlichte Microsoft einen Patch Tuesday mit 974 CVE‑Fixes, nach 570 Fixes im Juli und 400 im August. Sicherheitsforscher und Praktiker sehen in der Menge gepatchter CVEs eine organisatorische Herausforderung für Unternehmen. „Die Herausforderung besteht bei diesem Ausmaß nicht einfach darin, die Patch‑Liste abzuarbeiten.

Es geht darum, zu wissen, was zuerst Aufmerksamkeit erfordert“, sagt Jack Bicer, Director of Vulnerability Research bei Action1.

Ein weiterer gemeldeter Vorfall betraf Adobe Commerce: Ein Zero‑Day‑Bug (CVE‑2026‑75650, CVSS 10.0) ermöglichte unauthentifizierten Angreifern die Ausführung von Code auf anfälligen Servern. In Berichten wird eine Technik namens „StyleSmuggler“ genannt, mit der bösartiger PHP‑Code über „Payment Transaction Failed Reminder“‑E‑Mails eingeschleust wurde.

Zero‑Day‑Angriffe sind insofern kritisch, als zum Zeitpunkt ihres Auftretens noch keine Patches vorliegen.

Ausblick: Die Kosten der digitalen Transformation

Die Vorfälle bei IDScan.net, Mathspace und weiteren Unternehmen zeigen die Herausforderungen für die digitale Wirtschaft auf. Der Schutz sensibler Daten ist für Organisationen eine zentrale Aufgabe geworden. Der Fall IDScan.net macht deutlich, wie dauerhaft problematisch die Kompromittierung staatlicher Identitätsdaten ist.

Die anhaltende Zirkulation gestohlener Daten auf Dark‑Web‑Märkten stellt eine langfristige Bedrohung für Betroffene dar. Für Unternehmen bedeuten diese Entwicklungen operative und sicherheitsbezogene Herausforderungen. Die Menge an Sicherheitsupdates und die Notwendigkeit, Schwachstellenmanagement und Incident‑Response‑Prozesse zu organisieren, werden häufiger genannt.

Analysten erwarten nach den vorliegenden Zusammenfassungen verschärfte Kontrollen und strengere Sanktionen durch Regulierungsbehörden. Der Markt für Cybersecurity‑Lösungen dürfte unter diesem Gesichtspunkt weiter wachsen.

Die Bewertung der konkreten Auswirkungen der IDScan.net‑Kompromittierung auf Kunden und die langfristigen Folgen für die Identitätsverifizierungsbranche wird sich in den kommenden Monaten zeigen. Beobachter erwarten zudem eine verstärkte Diskussion über die Standardisierung von Sicherheitsmaßnahmen in Branchen, die mit hochsensiblen Identitätsdaten arbeiten.