Vol d’identité: attention avant de laisser scanner votre permis de conduire
Des millions de scans de permis de conduire ont été mis en vente sur un site utilisé par des cybercriminels. Qu’il soit perdu, volé ou copié, votre permis peut servir à une tentative d’usurpation d’identité. Voici ce qu’il faut savoir avant de le faire scanner, quand signaler un problème et dans quels cas le remplacer.
Quand un commerce scanne votre permis de conduire, il peut parfois conserver une copie ou certains renseignements qui s’y trouvent. Et une fois ces informations enregistrées, on ne sait pas toujours où elles sont stockées, combien de temps elles sont gardées ni qui peut y avoir accès.
C’est justement ce qui rend cette fuite préoccupante: montrer son permis pour confirmer son identité et laisser quelqu’un en conserver les renseignements, ce n’est pas la même chose.
Des millions de permis de conduire se retrouvent entre de mauvaises mains
Un service criminel appelé Nexus a été découvert en train de vendre des scans de pièces d’identité. Détail troublant: un vrai permis de conduire est même utilisé comme exemple pour faire la promotion du service.
En fouillant la base, on constate que Nexus prétend détenir plus de 153 millions de scans de permis de conduire. Ce chiffre doit toutefois être pris avec prudence puisqu’il vient des cybercriminels eux-mêmes. Plusieurs permis ont néanmoins pu être vérifiés auprès de leurs propriétaires et se sont révélés authentiques.
Certaines dates associées aux scans correspondaient à des moments où des personnes avaient présenté leur permis chez Hertz ou chez Planet 13. Ces indices ont mené vers IDScan.net, une entreprise qui fournit des technologies de vérification d’identité à des commerces. La source exacte de la fuite n’est toutefois pas encore confirmée.
Le FBI enquête maintenant sur l’affaire. Le Canada est aussi concerné: environ 1,1 million de résultats associés à des permis canadiens ont été trouvés, dont plus de 473 000 en Ontario.
Pour l’instant, on ne sait pas encore exactement d’où viennent toutes ces copies ni combien de Canadiens sont réellement touchés. Mais cette histoire soulève surtout une question beaucoup plus proche de nous: où va la copie de notre permis lorsqu’on accepte de le faire scanner?
Pourquoi une copie de votre permis peut intéresser les fraudeurs
Une copie de votre permis contient plusieurs renseignements personnels qui peuvent aider un fraudeur à se faire passer pour vous ou à compléter des informations déjà obtenues ailleurs.
Montrer son permis pour confirmer son identité et le faire scanner, ce n’est toutefois pas la même chose. Selon le système utilisé, le scan peut permettre d’extraire les renseignements du permis, d’enregistrer une image ou de conserver certaines informations dans une base de données.
Autrement dit, une fois notre permis scanné, on ne sait pas nécessairement ce qui est conservé ni où ces renseignements sont enregistrés. Le commerce peut utiliser lui-même le système ou passer par une entreprise spécialisée qui traite les vérifications d’identité.
Le problème n’est pas de montrer notre permis lorsqu’il est réellement nécessaire. C’est de laisser une copie être créée sans savoir pourquoi elle est nécessaire ni ce qui va arriver à nos renseignements ensuite.
Un commerce n’a pas besoin de tout conserver sur votre permis
Si vous avez déjà fait scanner votre permis au Québec, ça ne veut pas dire qu’il fait partie de cette fuite. Pour l’instant, rien ne permet d’établir qu’un commerce québécois ou la SAAQ est à l’origine des données compromises. On sait toutefois que des permis canadiens se retrouvent dans la base, alors on ne peut pas non plus exclure complètement le Québec.
La bonne nouvelle, c’est qu’au Québec, les entreprises ont des obligations lorsqu’elles recueillent vos renseignements personnels. Elles doivent déterminer pourquoi elles en ont besoin et ne recueillir que les renseignements nécessaires à cette fin, même lorsqu’un fournisseur externe s’occupe de la collecte ou du traitement.
Autrement dit, si un commerce veut vérifier votre âge ou votre identité, ça ne veut pas automatiquement dire qu’il doit conserver une copie complète de votre permis.
Vous avez fait scanner votre permis chez Hertz? Voici le bon réflexe
Plusieurs des permis retrouvés dans cette fuite étaient associés à des moments où leurs propriétaires avaient présenté leur permis chez Hertz pour louer une voiture. Ça ne veut pas dire que tous les clients de Hertz sont touchés ni que Hertz est à l’origine de la fuite. Pour l’instant, il n’existe pas de liste publique permettant de vérifier si votre permis en fait partie.
Si vous avez fait scanner votre permis lors d’une location chez Hertz, il est donc possible que vos renseignements aient été exposés, mais on ne peut pas le confirmer pour le moment.
Au Québec, un réflexe simple peut toutefois réduire le principal risque financier: geler votre dossier de crédit gratuitement chez Equifax et TransUnion. Ce gel empêche notamment qu’un nouveau crédit soit accordé à votre nom pendant qu’il est activé.
On vous explique ici comment verrouiller gratuitement votre dossier de crédit chez Equifax et TransUnion. Il faut le faire auprès des deux agences pour que la protection soit complète.
Un petit réflexe à garder avant de sortir votre permis
Cette histoire ne veut pas dire que chaque commerce qui scanne votre permis met vos renseignements en danger. Elle rappelle plutôt qu’une fois numérisés, nos renseignements peuvent continuer d’exister bien après qu’on a quitté le comptoir.
On n’a donc pas besoin de refuser de sortir notre permis. Le réflexe à garder est beaucoup plus simple: avant de le laisser scanner, demandez pourquoi, ce qui sera conservé et si le commerce peut simplement le regarder.
Et si vous apprenez qu’une copie de votre permis a été compromise, agissez rapidement et surveillez les signes de vol d’identité.
