近日，据相关报道，一个名为“Nexus”的暗网身份信息交易平台近日开始公然售卖超过1.53亿份美国及加拿大驾驶证扫描件，另有超1000万份身份证件、300万份旅行证件及57.9万张医疗卡。
而美国目前持照司机总数约2.42亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。
报道称，安全研究组织KrebsOnSecurity上月末收到线人举报后介入调查。创始人Brian Krebs在Nexus网站上进行了一次空白搜索，系统返回了1150万页结果，每页显示15条记录，总量与黑客宣称的1.53亿份基本吻合。
这些扫描件大部分是美国驾驶证，少部分为加拿大驾驶证，且不仅限于普通驾照，包括商业驾驶证（CDL）、军人及联邦政府人员认证卡（CAC）等高权限证件也在其中。
更令人震惊的是，美国国防部长皮特·赫格塞思的驾驶证扫描件也出现在该数据库中。Krebs还发现，一名FBI助理局长的身份信息同样被收录。黑客甚至用Krebs本人的弗吉尼亚州驾照扫描件作为“商品展示样图”，颇有些挑衅意味。
经过深入追踪，Krebs将泄露源头锁定在新奥尔良的身份验证服务商IDScan.net。该公司为全球超过2万个网点提供证件扫描与验证技术，每月处理超2100万次验证请求，客户名单中包括赫兹租车、塔吉特百货、联邦快递、凯撒娱乐等知名企业。
多名受害者的驾照扫描时间戳与他们在赫兹租车柜台递交证件的记录精确吻合，Krebs本人和其母亲的驾照在同一天同一赫兹柜台被扫描，间隔仅数秒。
Nexus声称这些数据来自对某大型身份验证公司的持续入侵，且在被发现后的24小时内仍新增了近40万份驾照扫描件，表明泄露源头可能至今仍在持续输出数据，FBI新奥尔良分局已对此事展开官方调查。
颇具戏剧性的是，KrebsOnSecurity的报道发布后不久，Nexus网站便从暗网上消失，取而代之的是一条“服务已不可用”的提示。但安全界普遍认为，数据一旦流入暗网生态，会被多次转售复制，下线一个站点并不能阻止信息继续扩散。
而驾驶证扫描件之所以危险，在于其包含姓名、地址、出生日期、证件号码、照片甚至条形码等完整生物与个人信息，可直接用于冒名开户、绕过其他平台的身份验证等。对于赫格塞思这样的高层官员而言，驾照信息泄露还可能衍生出物理安全风险。
安全专家建议，担心自己信息被泄露的普通民众应尽快冻结信用报告、监控银行账户异动、开启强多因素认证，并通过IdentityTheft.gov报告疑似身份盗用行为。
考虑到IDScan客户覆盖租车、零售、金融、医疗等多个行业，几乎所有在美国生活过并出示过实体证件的人，都有理由检查自己的信息安全状况。
热门跟贴