IDScan meldet einen großflächigen Abfluss von Führerscheindaten. Über 150 Millionen Datensätze aus den USA und Kanada sind betroffen. Was ist bekannt, und welche Risiken bestehen?
In Nordamerika ist es zu einem groß angelegten Datenabfluss gekommen: IDScan hat bestätigt, dass mehr als 150 Millionen Führerscheindaten unbefugt kopiert wurden. Der Vorfall wurde laut Unternehmen um den 1. September 2026 entdeckt. IDScan zog externe IT-Forensiker hinzu, die Untersuchungen laufen noch.
Was bisher bekannt ist
Nach unabhängigen Berichten umfassen die betroffenen Datensätze vollständige Namen, Führerscheinnummern und weitere staatliche Identifikationsnummern. In manchen Fällen könnten auch Passdaten betroffen sein. Die offizielle Bestätigung erfolgte am 16. September 2026. Wie viele Datensätze genau kompromittiert wurden, hat IDScan bislang nicht abschließend bestätigt. Auf einschlägigen Darknet-Plattformen werden jedoch mehr als 153 Millionen gestohlene Führerscheinscans angeboten. Technische Details zum Ablauf des Angriffs oder zu den Schwachstellen sind bisher nicht veröffentlicht.
Mit über 150 Millionen betroffenen Datensätzen zählt der Vorfall zu den größten bekannten Datenabflüssen von Identitätsdaten in Nordamerika. Betroffen sind nach aktuellem Stand die USA und Kanada. Ob weitere Länder betroffen sind, ist unklar. Das FBI hat gegenüber Reuters bestätigt, dass es ermittelt. Auch die kanadische Bundespolizei RCMP beobachtet den Fall, hat aber bislang keine eigene Bewertung abgegeben.
Risiken für Identitätsdiebstahl und Betrug
Die Veröffentlichung von Führerscheindaten erhöht das Risiko für Identitätsdiebstahl und Betrug deutlich. Führerscheindaten dienen in den USA und Kanada oft als Identitätsnachweis bei Banken, Behörden und im Online-Handel. Angreifer könnten mit echten Daten neue Identitäten anlegen oder bestehende Konten übernehmen. IDScan bietet betroffenen Personen Unterstützung durch Kreditüberwachungs- und Identitätsschutzdienste an.
Die Einhaltung internationaler Sicherheitsstandards wie ISO/IEC 27001 und die Umsetzung der Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) sind für Unternehmen mit sensiblen Identitätsdaten unerlässlich, um das Risiko großflächiger Datenabflüsse zu minimieren.
Für Unternehmen, die Identitätsprüfungen durchführen, entstehen neue Unsicherheiten. Wenn grundlegende Identitätsdaten kompromittiert sind, wird die Integrität von Prüfprozessen geschwächt. Auch Privatpersonen sind stärker dem Risiko von Betrugsversuchen ausgesetzt. Welche Folgen für einzelne Betroffene entstehen, ist derzeit nicht absehbar.
Offene Fragen und regulatorische Aspekte
Wie der Angriff im Detail ablief und welche Schwachstellen ausgenutzt wurden, ist weiterhin unklar. IDScan hat keine weiteren Angaben zu betroffenen Systemen, zur Dauer des Angriffs oder zu Gegenmaßnahmen gemacht. Auch bleibt offen, wie und in welchem Umfang Behörden in den USA oder Kanada eingebunden sind. Die Ermittlungen laufen, wie auch eine aktuelle Mitteilung der RCMP bestätigt.
Der Vorfall stellt den Datenschutz in Nordamerika auf die Probe. Ob die bestehenden regulatorischen Vorgaben und technischen Standards ausreichen, um ähnliche Vorfälle künftig zu verhindern, ist offen. Auch für europäische Unternehmen, die mit nordamerikanischen Partnern zusammenarbeiten oder Daten austauschen, ist die Entwicklung relevant. Die Einhaltung von EU-Standards wie der DSGVO und die Orientierung an Empfehlungen des BSI werden dadurch erneut betont.
Die Bestätigung des Datenabflusses durch IDScan macht deutlich, dass selbst grundlegende Identitätsdaten in großem Umfang kompromittiert werden können. Ohne weitere Details zu Ursache und Verlauf bleibt die Unsicherheit hoch. Für Unternehmen und Institutionen, die auf verlässliche Identitätsprüfung angewiesen sind, wird der Bedarf an besseren Schutzmechanismen und klaren Verantwortlichkeiten erneut sichtbar.
Führerscheindaten sind in vielen Ländern ein zentrales Element der Identitätsprüfung. Sie enthalten Angaben wie Name, Geburtsdatum, Adresse und Führerscheinnummer. In den USA und Kanada werden sie häufig als Standardnachweis bei Bankgeschäften, Vertragsabschlüssen oder digitalen Diensten genutzt. Ein Datenabfluss dieser Größenordnung kann das Vertrauen in solche Systeme dauerhaft beeinträchtigen und macht eine Überprüfung bestehender Sicherheits- und Prüfverfahren notwendig.
