Hegseths Führerschein in mutmaßlichem 153-Millionen-ID-Leak aufgetaucht

Der Führerschein von Verteidigungsminister Pete Hegseth soll in einer Dark-Web-Datenbank gefunden worden sein, die mit mehr als 153 million U.S. and Canadian license records beworben wurde. Damit wird eine weitreichende Untersuchung wegen Identitätsdiebstahls zu einem sicherheitspolitischen Debakel für die USA.

Das FBI untersucht den Vorfall, nachdem der Cybersicherheitsjournalist Brian Krebs berichtet hatte, dass ein Dienst namens Nexus in einem russischsprachigen Cybercrime-Forum durchsuchbare Scans staatlicher Ausweisdokumente zum Verkauf anbot. Krebs fand seinen eigenen Führerschein in der Sammlung sowie Dokumente von Personen, die er kannte, und konnte die Zeitstempel mehrerer Datensätze mit jüngsten Reisen und Identitätsprüfungen in Verbindung bringen.

Die mutmaßliche Datenbank enthielt offenbar Vorder- und Rückseiten von Führerscheinen sowie Infrarot- und Ultraviolett-Scans, die Verifizierungssysteme nutzen, um die Echtheit von Dokumenten zu prüfen. Dieses Detail ist entscheidend. Ein gestohlenes Bild ist nicht bloß eine statische Kopie eines Ausweises. Zusammen mit Namen, Adressen, Geburtsdaten und Informationen aus früheren Datenlecks kann es Kriminellen dabei helfen, Prüfungen bei der digitalen Kontoeröffnung zu umgehen, Kunden bei Finanzinstituten zu imitieren oder überzeugende gefälschte Dokumente zu erstellen.

Das Pentagon wurde bislang nicht als Quelle des Datenlecks identifiziert. IDScan.net, ein in Louisiana ansässiger Anbieter von Identitätsprüfungen, teilte am September 4 mit, dass eine unbefugte Partei möglicherweise auf in seiner Cloud gespeicherte Kundeninformationen zugegriffen oder diese kopiert habe. Das Unternehmen hat nicht bestätigt, dass 153 million unterschiedliche Personen betroffen waren; auch die mutmaßliche Zahl von Nexus ist bislang lediglich eine Angabe und keine abgeschlossene forensische Ermittlung.

IDScan.net erklärte, die offengelegten Informationen könnten vollständige Namen sowie Führerschein- oder andere staatlich ausgestellte Identifikationsnummern umfassen. Das Unternehmen informiert potenziell betroffene Personen und bietet kostenlose Dienste zur Kreditüberwachung und zum Schutz vor Identitätsdiebstahl an. Zudem erklärte IDScan.net, mit den Bundesermittlern zusammenzuarbeiten.

Das Pentagon sah sich in diesem Monat mit einem separaten Problem bei Identitätsunterlagen konfrontiert: Bei rund 215,000 Militärangehörigen fehlten in den Personalakten vorgeschriebene Identitätsnachweise. Nach Angaben von Behörden war dieses Problem administrativer Natur; es gebe keine Hinweise auf Betrug oder ein Datenleck. Die beiden Vorgänge sollten nicht miteinander verwechselt werden.

Verbraucher müssen nicht auf eine formelle Benachrichtigung warten, bevor sie grundlegende Vorsichtsmaßnahmen ergreifen. Eine Kreditsperre bei Equifax, Experian und TransUnion kann die meisten Anträge auf neue Konten blockieren, während ein Betrugsalarm Kreditgeber auf mögliche Risiken hinweist. Prüfen Sie Kreditauskünfte, Kontoauszüge und Benachrichtigungen über das Zurücksetzen von Passwörtern auf unbekannte Vorgänge und melden Sie mutmaßlichen Identitätsdiebstahl über IdentityTheft.gov.