一個名為Nexus的暗網服務正出售超過1.53億份來自美國和加拿大的駕駛執照掃描件，引發大規模身份盜竊危機。美國聯邦調查局（FBI）已證實介入調查，初步線索指向一家廣泛被企業使用的身份驗證公司。
- 洩露規模：超過1.53億份美國及加拿大駕駛執照，以及數百萬份其他身份證件。
- 銷售平台：名為「Nexus」的服務在俄羅斯網絡犯罪論壇上推廣。
- 數據來源：駭客聲稱持續入侵一家大型身份驗證公司，FBI調查指向路易斯安那州的idscan.net。
- 執法行動：FBI紐奧良外勤辦公室已就此次數據洩露事件展開正式調查。
- 網站狀態：在媒體報導後，Nexus服務網站已從暗網下線。
數據來源指向身份驗證公司
該名為「Nexus」的暗網服務聲稱，其數據來自對「一家大型身份驗證公司」的持續入侵。調查記者透過比對多名受害者的駕照掃描時間戳與其旅行紀錄，發現許多線索指向租車公司赫茲（Hertz）及大麻藥房Planet13。這兩家公司均使用總部位於路易斯安那州的身份驗證服務商idscan.net的技術。
洩露的數據不僅包含駕照正反面掃描件，還包括紅外線和紫外線版本，這與idscan.net所宣傳的掃描技術特徵相符。多名受害者證實，他們在駕照被掃描的時間點，正是在赫茲租車或在Planet13藥房消費。idscan.net的客戶名單涵蓋財富500強企業，包括赫茲、塔吉特（Target）、聯邦快遞（Fedex）等。
FBI證實介入調查 網站迅速下線
在媒體就此事進行調查期間，美國聯邦調查局（FBI）與報導記者聯繫，證實其紐奧良外勤辦公室已針對idscan.net可能涉及的入侵事件展開正式調查。據悉，該暗網服務上甚至出售一名FBI助理局長的駕照資料。
在相關報導發布後不久，Nexus服務網站便從暗網上消失，其登錄頁面被替換為「此服務不再可用」的訊息，顯示駭客可能因調查曝光而選擇關閉服務。
專家警告身份盜竊與人身安全風險
網絡安全專家警告，此次大規模駕照數據洩露帶來嚴重的安全與隱私威脅。網絡安全公司Cybera首席情報研究員拉里・鮑德溫（Larry Baldwin）指出，州發行的駕照常用於申請信貸的身份證明，這些數據可能被用於金融詐騙。此外，洩露的個人資料也可能危及需要隱藏身份的人士，例如家庭暴力受害者或聯邦證人保護計劃的參與者，使他們面臨被追蹤的風險。
安全研究員扎克・愛德華茲（Zach Edwards）表示，隨著越來越多線上線下服務要求提供駕照進行身份驗證，收集這些敏感數據的供應商需要遵守更高的安全標準，以防止類似事件重演。
來源：krebsonsecurity.com
封面來源：Adobe Stock