一个用于验证身份证件的大型服务商疑似遭到黑客攻击，导致海量个人身份信息泄露。一个在暗网新上线的网站声称拥有超过 1.5 亿份美国和加拿大居民的驾照和护照，这些数据被认为来自一家名为 IDScan 的身份验证公司。此次事件可能是有史以来规模最大的个人身份证件泄露案之一，凸显了集中存储敏感身份信息的巨大风险。
暗网出现的海量身份数据
一个名为 Nexus 的身份盗窃网站本周在暗网启动，声称允许用户查询超过 1.5 亿份驾照和护照。
- 数据来源: 该网站在一个知名的俄罗斯网络犯罪论坛上做广告，称数据来自一个“主要的身份验证公司”，并暗示黑客几乎可以实时访问该公司的系统。
- 更新频率: 广告声称，每天会新增约 50 万份新文件。
- 数据真实性: 报道此事的安全记者 Brian Krebs 发现，他自己的驾照信息也在数据库中，从而证实了数据的真实性。
广告宣称：“如果客户照片可用，则会显示照片。” 国防部长 Pete Hegseth 的照片也被列在了这个身份查询网站上。
疑似源头：IDScan 公司
经过调查，安全研究人员将数据泄露的源头指向了身份验证服务商 IDScan。
- 公司业务: 这家总部位于路易斯安那州的公司为全球众多科技和消费品牌提供服务，每月帮助验证数千万人的身份证件。
- 应用场景: 如果你在酒吧、汽车租赁公司等现实世界场景中出示过驾照或护照进行验证，你的信息很可能已在此次事件中被盗。
- 官方回应: IDScan 公司表示正在对此事进行调查。美国联邦调查局（FBI）也已介入调查。
事件的影响与警示
此次大规模数据泄露事件发生之际，各国政府正越来越多地推行年龄验证法，这些法律通常要求用户上传身份证件以访问网站或应用。
安全专家和隐私倡导者长期以来一直警告说，公司长时间存储大量个人身份文件，会使这些数据面临被黑客窃取的巨大风险。
就目前来看，这可能是近年来已知的最大单起身份证件泄露事件。在相关报道发布后不久，暗网网站 Nexus 已下线。