Die Firma existiert, um zu prüfen, ob Ihr Dokument echt ist. Nun hat sie bestätigt, dass ausgerechnet sie die Dokumente all jener verloren hat, die sie geprüft hat.

Das amerikanische Unternehmen IDScan, das für andere Firmen die Prüfung von Ausweisdokumenten übernimmt, bestätigte, dass Hacker ihm Führerscheindaten aus der Cloud entwendet haben. Laut der Mitteilung auf seiner Website wurden vollständige Namen und Führerscheinnummern gestohlen sowie Ausweisnummern aus anderen staatlich ausgestellten Dokumenten, darunter Pässe. Auf derselben Seite gibt die Firma an, über 150 Millionen Führerscheindatensätze zu speichern.

Es geht nicht um einen Verdacht - es geht um eine Bestätigung, und zwar eine verspätete. Die Mitteilung kam eine volle Woche, nachdem der unabhängige Cybersicherheitsjournalist Brian Krebs über einen Einbruch berichtet hatte, und nach einem ganzen Jahr, in dem die Hacker im System waren. In der Woche zuvor hatte IDScan lediglich erklärt, man „untersuche einen Vorfall“, ohne zu bestätigen, dass überhaupt jemand eingedrungen war.

Krebs stieß auf eine Darknet-Seite, auf der jeder Führerscheindaten von über 150 Millionen Menschen in den USA und Kanada durchsuchen konnte, samt ihren Fotos. Die Echtheit prüfte er auf die denkbar einfachste Weise - er fand seinen eigenen Datensatz. In der Datenbank fanden sich auch die Datensätze von US-Verteidigungsminister Pete Hegseth und eines Sicherheitsforschers, der den seinen ebenfalls bestätigte.

Die Firma aus Louisiana wird von Kunden von Konzerthallen bis zu Cannabis-Läden genutzt - überall dort, wo am Eingang jemand Ihr Dokument scannt. Das ist also keine Datenbank von Menschen, die sich irgendwo bewusst angemeldet haben. Das sind Menschen, die in einen Club gegangen sind.

Der hässlichste Satz der ganzen Mitteilung ist jener, in dem IDScan erklärt, warum es über die eigene Website informiert: „obwohl der vollständige Zugang zu den Informationen eine Zahlung erforderte“. Mit anderen Worten: Die Diebe verlangten Geld für die gesamte Datenbank. Die Firma sagt nicht, wie viele Personen betroffen sind, noch ob von ihr Lösegeld verlangt wurde, damit die Daten nicht veröffentlicht werden. Auf Fragen von Journalisten antwortete sie nicht.

Das Pentagon bestätigte, von dem Fall zu wissen, das FBI, dass es ermittelt. Mehr gibt es an institutioneller Reaktion bislang nicht.

Hier steckt etwas, das auch uns betrifft, ganz ohne Verrenkung. Das Scannen von Ausweisen am Eingang ist auch in unseren Lokalen, Hotels, Wechselstuben und Agenturen normal geworden - ein Foto des Dokuments landet in irgendeinem System und bleibt dort. Niemand fragt, wo dieser Server steht, wer Zugriff hat oder wie lange die Aufnahmen gespeichert werden. Der Unterschied zwischen uns und Amerika liegt nicht darin, dass unsere Datenbanken sicherer wären - der Unterschied liegt darin, dass bei uns niemand etwas veröffentlichen wird, wenn sie gestohlen werden.

Denn ein Führerschein-Leck lässt sich nicht reparieren. Ein Passwort ändert man in einer Minute. Eine Ausweisnummer trägt man ein Leben lang.