Une entreprise spécialisée dans la vérification d’identité pour des utilisateurs de TikTok, Uber, et X, parfois en traitant des photos de leurs visages et des copies de leurs permis de conduire, a exposé des identifiants administratifs en ligne pendant plus d’un an, potentiellement permettant à des hackers d’accéder à ces données sensibles.
L’entreprise israélienne, AU10TIX, propose des solutions complètes de vérification d’identité. Cela inclut la vérification des documents d’identité, la détection de la « vivacité » en temps réel via une vidéo avec l’utilisateur, et la vérification de l’âge à partir d’une photo téléchargée. AU10TIX affiche également les logos de diverses autres entreprises telles que Fiverr, PayPal, Coinbase, LinkedIn, et Upwork sur son site, certaines confirmant être des clients actuels ou anciens.
La fuite survient alors que de plus en plus de réseaux sociaux adoptent un modèle de vérification d’identité ou d’âge, où les utilisateurs doivent fournir leurs documents d’identité pour accéder à certains services. Cette brèche souligne que les services de vérification d’identité peuvent eux-mêmes devenir des cibles pour les hackers.