Kürzlich ein Auto gemietet? Ein Scan Ihres Führerscheins stand womöglich zum Verkauf
Am 31. August ging in einem russischen Cybercrime-Forum ein Dienst namens Nexus online, mit einem Angebot, das deutlich schlimmer ist als ein Passwort-Leak. Brian Krebs, der am 1. September darüber berichtete, zählte mehr als 153 Millionen US-amerikanische und kanadische Führerscheine, über 10 Millionen Personalausweise, 3 Millionen Reisedokumente und 579 000 medizinische Karten. Vorder- und Rückseite, in manchen Fällen auch die Infrarot- und Ultraviolett-Scans. Nexus behauptete, seit über einem Jahr unbemerkt frische Datensätze aus einem "großen Unternehmen für Identitätsprüfung" abzuziehen, und gab an, in den vorangegangenen 24 Stunden 400 000 hinzugefügt zu haben.
Das Unternehmen dürfte IDScan.net sein, eine Firma aus Louisiana, deren Scanner hinter den Tresen von Mietwagenschaltern, Hotels, Bars, Waffenläden und Cannabis-Abgabestellen stehen. Hertz ist Kunde. Nexus verschwand am 2. September, einen Tag nach Krebs' Veröffentlichung, was nicht im Entferntesten dasselbe ist, wie dass die Daten weg wären. Am 4. September hatte die FBI-Außenstelle New Orleans eine Untersuchung eingeleitet, in Louisiana waren mehrere Klagen eingereicht worden, und IDScan hatte sich öffentlich noch immer nicht geäußert.
Und nun der unangenehme Teil. Ein Führerschein ist kein Passwort. Ihr Geburtsdatum lässt sich nicht wechseln, und ein sauberes, hochaufgelöstes Bild eines echten Dokuments ist genau das, was jemand braucht, um in Ihrem Namen ein Konto zu eröffnen oder sich an einer Hotline vorbeizureden. Ihre Kreditauskunft sperren zu lassen ist die nützlichste einzelne Maßnahme, und sie kostet nichts. Danach gilt: Ein Anruf oder eine Mail, die Ihre Führerscheinnummer aufsagt, beweist überhaupt nichts mehr. Diese Angabe ist nicht mehr privat.
Die meisten von uns haben auch eigene Kopien, das Passfoto für eine Buchung, den Führerscheinscan für die Versicherung, in einem Ordner auf dem PC. Die Sicherheitslage-Prüfung von Tendvane sagt Ihnen, ob das Laufwerk, auf dem sie liegen, tatsächlich mit BitLocker verschlüsselt ist, was etwas anderes ist, als es einfach anzunehmen.