В начале сентября 2026 года на хакерском форуме появился сервис Nexus, выставивший на продажу данные более 170 млн граждан США и Канады. Утечка произошла из компании IDScan.net, занимающейся проверкой личности. В базе содержались сведения о 153 млн водительских прав, 10 млн ID-карт, 3 млн паспортов и 579 тыс. медицинских карт. Компания подтвердила факт несанкционированного доступа к облачным аккаунтам.
Несмотря на наличие сертификатов ISO/IEC 27001:2022 и SOC 2, IDScan.net не смогла предотвратить копирование данных. Подобные инциденты затрагивают организации любого уровня. В апреле 2026 года французское агентство ANTS столкнулось с утечкой 12–18 млн записей. Летом 2026 года Департамент парков и дикой природы Техаса сообщил о компрометации данных 3 млн клиентов через систему подрядчика, а в мае 2025 года пострадало Министерство юстиции Великобритании.
Похищенные документы становятся сырьем для генеративного ИИ, позволяя преступникам создавать убедительные дипфейки и подделки. Один массив данных может порождать миллионы вариантов мошенничества. Эксперты отмечают, что изображения документов являются долгоживущими цифровыми активами, поэтому их передача сторонним облачным сервисам создает критические риски.
Для защиты данных компании переходят к локальной обработке. Решение Smart ID Engine от Smart Engines позволяет распознавать и проверять документы внутри защищенного контура организации, исключая передачу информации третьим лицам. Дополнительная платформа «Шерлок» проводит анализ документа по более чем 600 признакам, выявляя следы цифрового вмешательства и попытки подделки без обращения к внешним серверам.
