Únik z IDScan zasiahol údaje z dokladov, Kanada začala vyšetrovanie

Kanadský komisár pre ochranu súkromia Philippe Dufresne 21. septembra 2026 otvoril vyšetrovanie úniku v IDScan.net po správach, že neoprávnená osoba získala prístup k databáze a odcudzila osobné údaje vrátane digitálnych skenov vodičských preukazov a ďalších dokladov. Úrad preveruje zabezpečenie údajov aj to, či firma primerane informovala dotknutých ľudí. Vyšetrovanie prebieha; jeho začatie ešte neznamená záver o porušení zákona.

IDScan.net v oznámení zo 4. septembra 2026 uviedla, že sa približne 1. septembra dozvedela o možnom neoprávnenom prístupe. Podľa jej doterajšieho zistenia mohla tretia strana získať alebo skopírovať údaje v zákazníckych účtoch cloudovej služby; medzi nimi mohli byť celé mená a čísla vodičských preukazov alebo iných úradných dokladov. Firma zabezpečila systémy, zapojila externých odborníkov a začala upozorňovať ľudí, ktorých sa incident môže týkať. Rozsah prístupu ďalej zisťuje.

Ktoré údaje sú potvrdené a ktoré sa ešte preverujú

Verejné informácie opisujú rozdielne úrovne istoty. Kanadský úrad hovorí o správach týkajúcich sa odcudzených digitálnych skenov; vlastné zistenie firmy sa týka možného prístupu k údajom v zákazníckych účtoch. Z toho zatiaľ nemožno určiť, či bol pri konkrétnom človeku skopírovaný obraz dokladu, jeho číslo alebo oba typy záznamu.

• Potvrdený stav: prebieha vyšetrovanie incidentu a firma identifikovala možnosť neoprávneného prístupu k údajom uloženým v jej cloude. Ak človek dostane upozornenie, dôležitý je presný opis údajov uvedených v jeho oznámení.
• Možné dotknuté údaje: celé meno a číslo vodičského preukazu či iného úradného dokladu. Správy, pre ktoré sa začalo kanadské vyšetrovanie, zahŕňajú aj digitálne skeny dokladov. Riziko sa preto líši podľa toho, aký záznam bol pri danom overení uložený.
• Zatiaľ neurčený rozsah: verejné oznámenia neuvádzajú overený počet dotknutých ľudí ani úplný zoznam zasiahnutých zákazníckych účtov. Samotná návšteva prevádzky používajúcej túto technológiu nestačí na záver, že bol odcudzený aj záznam jej zákazníka.

Spravodajský portál The Record spomína správy o skenoch 153 miliónov vodičských preukazov, zároveň však upozorňuje, že IDScan.net počet zasiahnutých zákazníkov nezverejnila. Medializované číslo preto nie je potvrdeným počtom poškodených osôb ani výsledkom kanadského vyšetrovania. Údaje o ponúkanej zbierke skenov a údaje, ku ktorým firma pripúšťa možný prístup vo svojom cloude, navyše nie sú zverejnené v rovnako presnom členení.

Koho sa incident môže týkať

Technológiu IDScan.net používajú podniky na overovanie úradných dokladov zákazníkov, napríklad v ubytovacích zariadeniach a nočných prevádzkach. Človek teda nemusel mať vlastný účet v IDScan.net: doklad mohol predložiť podniku, ktorý využíva jej službu. Verejné oznámenia však neurčujú, ktoré podniky a ktoré kontroly totožnosti boli zasiahnuté. Rozhodujúce bude priradenie konkrétnych záznamov k účtom, v ktorých sa preveruje neoprávnený prístup.

Rovnaká hranica platí aj pre čitateľa na Slovensku. Používanie medzinárodnej služby samo osebe nedokazuje, že sa incident týka slovenských dokladov alebo prevádzok na Slovensku. Podstatné je individuálne upozornenie od firmy či podniku, ktorému človek doklad predložil, spolu s informáciou o uložených údajoch. Pri posudzovaní rizika záleží aj na tom, či sa uložilo len číslo a meno, alebo tiež obraz prednej a zadnej strany dokladu.

Prečo číslo dokladu znamená iné riziko než heslo

Heslo možno po úniku vymeniť v nastaveniach účtu. Číslo úradného dokladu je naviazané na vydaný dokument a jeho držiteľ ho takto jednoducho nezmení. V spojení s celým menom môže poslúžiť pri pokuse vydávať sa za inú osobu alebo pri presvedčivej žiadosti o ďalšie údaje. Samotné číslo podvod automaticky neumožňuje; jeho zneužiteľnosť závisí od toho, aké ďalšie overenie vyžaduje oslovená služba či inštitúcia.

Obraz dokladu by poskytoval odlišný súbor informácií: zachytáva podobu dokumentu a údaje, ktoré sú na ňom viditeľné. Preto nie je presné zamieňať možný prístup k číslu v zákazníckom účte so správami o odcudzených skenoch. Rozlíšenie má význam aj pri oznámení adresovanom dotknutému človeku. Ak neuvádza, či išlo o číslo, sken alebo oba záznamy, práve táto informácia určuje, čo ešte musí firma objasniť.

Čo preveruje kanadské vyšetrovanie

Kanadské konanie sa zameriava na bezpečnostné opatrenia, ktoré mala IDScan.net v čase incidentu, a na primeranosť upozornení dotknutým ľuďom podľa federálneho zákona o ochrane osobných údajov v súkromnom sektore, PIPEDA. Pri službe využívanej ďalšími podnikmi má spôsob upozorňovania priamy dôsledok: držiteľ dokladu sa potrebuje dozvedieť, či sa preverovaný záznam nachádzal práve v účte podniku, ktorý jeho totožnosť overoval. Úrad zatiaľ nezverejnil výsledok vyšetrovania.

IDScan.net ponúka potenciálne dotknutým ľuďom služby na sledovanie úverových záznamov a ochranu identity. Americké možnosti, ako je zmrazenie úverového spisu, sa nedajú automaticky preniesť na Slovensko. Pre človeka, ktorý dostane upozornenie, má zmysel overiť jeho pravosť cez oficiálny kontakt firmy alebo príslušnej prevádzky, zistiť presnú kategóriu dotknutých údajov a všímať si nezvyčajné žiadosti o overenie totožnosti. Ďalšie oznámenia a zistenia vyšetrovania majú ukázať, komu treba poslať individuálne upozornenie a čo sa nachádzalo v jeho zázname.