Le service de vol d’identité baptisé Nexus, entré en activité cette semaine sur le dark web, a mis en vente des scans numériques de plus de 153 millions de permis de conduire appartenant à des personnes aux États-Unis et au Canada. Le service contiendrait également plus de 10 millions de cartes d’identité, plus de trois millions de documents de voyage ou de pièces d’identité internationales, ainsi qu’au moins 579 000 cartes de santé.
Certaines personnes interrogées par KrebsOnSecurity ont indiqué que les images pourraient provenir d’une fuite au sein d’une entreprise d’authentification largement utilisée basée en Louisiane. Le bureau du FBI à La Nouvelle-Orléans a ouvert aujourd’hui une enquête officielle sur l’origine des images.
Nexus a été présenté le lundi 31 août sur Exploit, un forum russe de la cybercriminalité. L’opérateur du service a également mis en vente les documents de certains hauts responsables gouvernementaux, dont le ministre américain de la Défense Pete Hegseth. Les recherches effectuées sur le service affichent environ 11,5 millions de pages de résultats, tandis que les permis de conduire canadiens représentent environ 1,1 million d’enregistrements ; 473 673 enregistrements provenant de l’Ontario sont listés.
Outre les permis de conduire, les enregistrements comprennent des cartes de dispensaires de marijuana, des étiquettes « CDL », qui pourraient désigner des permis de conduire commerciaux, ainsi que des étiquettes « CAC », qui pourraient désigner des cartes d’accès gouvernementales. Nexus affirme collecter ces données depuis plus d’un an et les avoir obtenues d’une compromission active visant une grande entreprise d’authentification. Le nombre d’enregistrements de permis de conduire a augmenté d’environ 400 000 en 24 heures ; certains documents comprennent des images infrarouges et ultraviolettes du recto et du verso.
Pourquoi c’est important
L’ampleur de la base de données montre que l’incident ne se limite pas à la fuite d’informations de permis de conduire, mais constitue un risque étendu d’authentification couvrant également différents types de documents, comme les cartes d’identité, les documents de voyage et les cartes de santé. La présence des rectos et des versos, ainsi que d’images infrarouges et ultraviolettes, indique que les enregistrements peuvent contenir des détails utilisés dans les processus de vérification des documents. L’augmentation rapide du nombre d’enregistrements et la liste de documents appartenant à certains hauts responsables publics soulèvent davantage de questions sur l’ampleur du service et sur la manière dont les données ont été obtenues. L’enquête du FBI signifie que l’origine des allégations et un éventuel lien avec l’entreprise d’authentification basée en Louisiane feront l’objet d’un examen officiel ; toutefois, il n’est pas encore établi si la totalité des enregistrements est authentique et à jour.
Contexte
FBI n’est pas un nouveau nom dans l’archive FikirPilot : au cours des 90 derniers jours, nous avons publié 2 articles dans lesquels ce nom apparaît ; le plus récent date du 26 août 2026.
Terme : authentification
L’authentification est le processus consistant à prouver qu’un utilisateur est bien la personne qu’il prétend être.