Hacker hatten über ein Jahr lang Live-Zugriff auf alle gescannten Ausweisdokumente eines Verifizierungsunternehmens