Le Commissaire à la protection de la vie privée du Canada, Philippe Dufresne, a ouvert une enquête sur une fuite de données chez IDScan.net, qui aurait potentiellement exposé les informations contenues dans des millions de permis de conduire et d’autres types de pièces d’identité canadiennes et américaines.

Cette enquête fait suite à des signalements selon lesquels un tiers non autorisé a accédé à la base de données de l’entreprise et a volé des renseignements personnels, notamment des scans numériques de permis de conduire et d’autres types de pièces d’identité, peut-on lire dans un communiqué du commissaire Dufresne.

IDScan.net fournit des logiciels de vérification d’identité à plusieurs catégories d’entreprises, allant des bars et casinos aux sociétés de location de voitures et aux hôtels.

Au début du mois, l’entreprise a publié un avis public concernant une brèche de sécurité des données, indiquant qu’un tiers non autorisé aurait pu avoir accès et/ou copier certaines informations de clients stockées dans leurs comptes, sur son nuage informatique.

L’entreprise américaine a déclaré qu’elle informait les personnes potentiellement concernées et leur proposait des services gratuits de surveillance du crédit.

L'enquête du Commissaire portera notamment sur la pertinence des mesures prises par la compagnie pour informer les Canadiens potentiellement concernés, et sur les mesures de sécurité que IDScan.net avait en place au moment de l’atteinte. Elle visera également à déterminer si l'entreprise américaine a enfreint la législation fédérale canadienne en matière de protection des renseignements personnels dans le secteur privé.

Une ampleur sans précédent?

Cette fuite pourrait constituer l'une des plus importantes fuites de documents d'identité délivrés par les autorités publiques jamais enregistrées en Amérique du Nord.

Zach Edwards, chercheur spécialisé dans les menaces au sein de la société de cybersécurité Infoblox, a déclaré à Reuters que ce cas était sans précédent par son ampleur.

Il n’y a jamais eu de fuite de permis de conduire à cette échelle, a déclaré M. Edwards, qui a ajouté avoir découvert que son propre permis figurait parmi les documents concernés.

Selon lui, le caractère continu de cette fuite signifie que cette attaque crée de réels risques pour la sécurité nationale de personnalités de premier plan.

Deux jours avant le signalement de l'entreprise, le FBI a confirmé qu’il enquêtait sur le vol présumé de dizaines de millions de permis de conduire appartenant à des personnes aux États-Unis et au Canada, qui étaient vendus sur le web clandestin.

L'agence fédérale américaine et le Commissariat à la protection de la vie privée du Canada ont tous deux indiqué ne pas être en mesure de donner plus de détails pour le moment, en raison de leurs enquêtes respectives en cours.

Avec les informations de CBC et Reuters