{"id":242881,"date":"2026-09-11T17:48:04","date_gmt":"2026-09-11T17:48:04","guid":{"rendered":"https:\/\/yogaesoteric.net\/?p=242881"},"modified":"2026-09-11T17:48:04","modified_gmt":"2026-09-11T17:48:04","slug":"une-faille-dans-le-systeme-de-verification-didentite-expose-des-millions-de-documents-didentite-sensibles","status":"publish","type":"post","link":"https:\/\/yogaesoteric.net\/fr\/une-faille-dans-le-systeme-de-verification-didentite-expose-des-millions-de-documents-didentite-sensibles\/","title":{"rendered":"Une faille dans le syst\u00e8me de v\u00e9rification d\u2019identit\u00e9 expose des millions de documents d\u2019identit\u00e9 sensibles"},"content":{"rendered":"<p>La volont\u00e9 d\u2019imposer la pr\u00e9sentation d\u2019une pi\u00e8ce d\u2019identit\u00e9 pour acc\u00e9der \u00e0 Internet repose sur l\u2019hypoth\u00e8se que ces documents resteront en s\u00e9curit\u00e9. Une base de donn\u00e9es contenant 153 millions de scans de permis de conduire montre \u00e0 quel point cette hypoth\u00e8se est hasardeuse.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-242882\" src=\"https:\/\/yogaesoteric.net\/wp-content\/uploads\/2026\/09\/1-34-300x169.jpg\" alt=\"\" width=\"560\" height=\"315\" srcset=\"https:\/\/yogaesoteric.net\/wp-content\/uploads\/2026\/09\/1-34-300x169.jpg 300w, https:\/\/yogaesoteric.net\/wp-content\/uploads\/2026\/09\/1-34-768x432.jpg 768w, https:\/\/yogaesoteric.net\/wp-content\/uploads\/2026\/09\/1-34.jpg 800w\" sizes=\"auto, (max-width: 560px) 100vw, 560px\" \/><\/p>\n<p>S\u2019il vous fallait encore une preuve que le fait pour les gouvernements de faire pression sur les entreprises afin qu\u2019elles collectent les donn\u00e9es d\u2019identit\u00e9 de leurs clients ou utilisateurs est une mauvaise id\u00e9e, il suffit de regarder ce qui s\u2019est pass\u00e9 au d\u00e9but de ce mois. Un service du dark web, mis en avant le 31 ao\u00fbt, proposait plus de 153 millions de scans de permis de conduire, plus de 10 millions d\u2019autres cartes d\u2019identit\u00e9, plus de 3 millions de documents de voyage et\/ou de cartes d\u2019identit\u00e9 internationales, ainsi qu\u2019au moins 579.000 cartes de sant\u00e9.<\/p>\n<p>Ces donn\u00e9es proviendraient apparemment d\u2019une entreprise charg\u00e9e de v\u00e9rifier l\u2019identit\u00e9 des personnes. Ce service, baptis\u00e9 Nexus, a fait l\u2019objet d\u2019une annonce sur le forum de cybercriminalit\u00e9 en langue russe Exploit.<\/p>\n<p>Le chercheur en s\u00e9curit\u00e9 Brian Krebs a constat\u00e9 qu\u2019une recherche vierge sur Nexus renvoyait environ 11,5 millions de pages de r\u00e9sultats, avec environ 15 r\u00e9sultats par page. Cela corroborerait l\u2019affirmation selon laquelle la base de donn\u00e9es contenait plus de 153 millions de scans de permis de conduire, et que ce nombre avait augment\u00e9 de pr\u00e8s de 400.000 en 24 heures.<\/p>\n<p>Nexus a lui-m\u00eame affirm\u00e9 avoir \u00ab <em>continuellement exfiltr\u00e9 de nouvelles donn\u00e9es pendant plus d\u2019un an vers notre base de donn\u00e9es priv\u00e9e<\/em> \u00bb \u2013 mais cela n\u2019est pas v\u00e9rifi\u00e9 et pourrait s\u2019agir d\u2019un argument publicitaire.<\/p>\n<p>Ce que Krebs a pu v\u00e9rifier, c\u2019est que son propre permis de conduire de Virginie figurait parmi ceux disponibles sur le site. Il a effectu\u00e9, avec leur autorisation, des recherches sur les permis de conduire de plus d\u2019une douzaine d\u2019amis et de proches ; neuf personnes dont les dossiers apparaissaient ont d\u00e9clar\u00e9 que les horodatages associ\u00e9s correspondaient \u00e0 leurs d\u00e9placements ou les suivaient de pr\u00e8s.<\/p>\n<p>Dans le cas de Krebs et de sa m\u00e8re, les horodatages correspondaient \u00e0 une location de voiture effectu\u00e9e en juin 2025 aupr\u00e8s de Hertz. Leurs enregistrements avaient \u00e9t\u00e9 cr\u00e9\u00e9s \u00e0 quelques secondes d\u2019intervalle, ce qui correspondait \u00e0 leur t\u00e9moignage selon lequel ils avaient remis les deux permis au repr\u00e9sentant de l\u2019agence de location en m\u00eame temps.<\/p>\n<p>L\u2019enregistrement de Krebs contenait trois paires d\u2019images montrant le recto et le verso du permis en lumi\u00e8re visible, en infrarouge et en ultraviolet.<\/p>\n<p>Le chercheur en protection de la vie priv\u00e9e Zach Edwards a \u00e9galement retrouv\u00e9 son permis sur Nexus. Son horodatage correspondait \u00e0 un voyage \u00e0 Las Vegas, o\u00f9 il avait pr\u00e9sent\u00e9 le document \u00e0 la TSA, \u00e0 l\u2019h\u00f4tel Aria et au dispensaire Planet13. Edwards a pr\u00e9cis\u00e9 que le dispensaire \u00e9tait le seul des trois endroits o\u00f9 il savait que son permis avait \u00e9t\u00e9 scann\u00e9.<\/p>\n<p>IDScan.net, une entreprise bas\u00e9e en Louisiane (l\u2019un des premiers \u00c9tats \u00e0 avoir encourag\u00e9 le renforcement des contr\u00f4les d\u2019identit\u00e9 en mettant en place son syst\u00e8me d\u2019identit\u00e9 num\u00e9rique), a annonc\u00e9 en 2022 un accord exclusif de v\u00e9rification d\u2019identit\u00e9 avec Planet13. Elle affirme assurer la v\u00e9rification pour plus de 1.000 dispensaires de cannabis dans 19 \u00c9tats.<\/p>\n<p>L\u2019entreprise affirme que des marques mondiales utilisent sa technologie dans plus de 20.000 points de vente et que ses syst\u00e8mes effectuent plus de 21 millions de v\u00e9rifications chaque mois. Sur son site, elle cite Hertz, FedEx, Caesars Entertainment, Target, Motorola Solutions et Jack Henry parmi ses clients ou les marques utilisant sa technologie.<\/p>\n<p>Jillian Kossman, d\u2019IDScan.net, a d\u00e9clar\u00e9 \u00e0 Krebs : \u00ab<em> Pour l\u2019instant, je ne suis pas en mesure de partager d\u2019autres informations, mais les mises \u00e0 jour que vous nous avez fournies ont \u00e9t\u00e9 bien accueillies et se sont av\u00e9r\u00e9es utiles \u00e0 l\u2019enqu\u00eate de notre \u00e9quipe. <\/em>\u00bb<\/p>\n<p>Le bureau local du FBI \u00e0 La Nouvelle-Orl\u00e9ans a ouvert une enqu\u00eate officielle le 1er septembre concernant une violation apparente impliquant<em> IDScan.net<\/em>.<\/p>\n<p>Les dossiers Nexus comprenaient le permis de conduire du secr\u00e9taire am\u00e9ricain \u00e0 la D\u00e9fense, Pete Hegseth, et celui d\u2019un directeur adjoint du FBI.<\/p>\n<p>C\u2019est le syst\u00e8me que les politiciens nous vendent : pr\u00e9senter ses papiers \u00e0 chacun de ses d\u00e9placements. Prochainement, ils voudront que vous pr\u00e9sentiez une pi\u00e8ce d\u2019identit\u00e9 pour vous exprimer en ligne ou acc\u00e9der aux propos d\u2019autrui, le tout au nom de la \u00ab s\u00e9curit\u00e9 des enfants \u00bb.<\/p>\n<p>Ce n\u2019est rien d\u2019autre qu\u2019un filet de surveillance qui ne peut que d\u00e9boucher sur un d\u00e9sastre.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>yogaesoteric<br \/>\n11 septembre 2026<\/strong><\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La volont\u00e9 d\u2019imposer la pr\u00e9sentation d\u2019une pi\u00e8ce d\u2019identit\u00e9 pour acc\u00e9der \u00e0 Internet repose sur l\u2019hypoth\u00e8se que ces documents resteront en s\u00e9curit\u00e9. Une base de donn\u00e9es contenant 153 millions de scans de permis de conduire montre \u00e0 quel point cette hypoth\u00e8se est hasardeuse. S\u2019il vous fallait encore une preuve que le fait pour les gouvernements de [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[1094],"tags":[],"class_list":["post-242881","post","type-post","status-publish","format-standard","hentry","category-nouvelles-censurees-social-5127-fr"],"_links":{"self":[{"href":"https:\/\/yogaesoteric.net\/fr\/wp-json\/wp\/v2\/posts\/242881","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/yogaesoteric.net\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/yogaesoteric.net\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/yogaesoteric.net\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/yogaesoteric.net\/fr\/wp-json\/wp\/v2\/comments?post=242881"}],"version-history":[{"count":1,"href":"https:\/\/yogaesoteric.net\/fr\/wp-json\/wp\/v2\/posts\/242881\/revisions"}],"predecessor-version":[{"id":242885,"href":"https:\/\/yogaesoteric.net\/fr\/wp-json\/wp\/v2\/posts\/242881\/revisions\/242885"}],"wp:attachment":[{"href":"https:\/\/yogaesoteric.net\/fr\/wp-json\/wp\/v2\/media?parent=242881"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/yogaesoteric.net\/fr\/wp-json\/wp\/v2\/categories?post=242881"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/yogaesoteric.net\/fr\/wp-json\/wp\/v2\/tags?post=242881"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}