De Canadese Privacy Commissioner Philippe Dufresne is een onderzoek gestart naar IDScan.net, nadat bekend werd dat een kwaadwillende toegang had gekregen tot de databases van het bedrijf en persoonlijke gegevens en scans van 153 miljoen rijbewijzen had gestolen. IDScan.net levert technologie die veel wordt gebruikt in sectoren zoals retail en hospitality voor het verifiëren van officiële identiteitsbewijzen.

Het onderzoek, aangekondigd op maandag, richt zich op de beveiligingsmaatregelen van IDScan en of de slachtoffers adequaat zijn geïnformeerd volgens de federale privacywetgeving voor de private sector in Canada, aldus de toezichthouder in een persbericht. Op 4 september maakte het bedrijf bekend dat hackers toegang hadden gekregen tot gebruikersdata op hun cloudplatform, zonder te specificeren hoeveel klanten getroffen waren. Deze verklaring volgde op meerdere berichten dat het datalek rijbewijzen van tientallen miljoenen mensen betrof.

IDScan werd rond 1 september op de hoogte gebracht van het lek, enkele uren nadat journalist Brian Krebs had onthuld dat de scans te koop werden aangeboden op het dark web. Het bedrijf heeft niet gereageerd op verzoeken om commentaar. Het onderzoek is nog gaande.