一名安全研究员发现，有黑客正在出售一个包含超过1.53亿张美国及加拿大驾照信息的数据库。该数据库不仅包含普通人的证件，还包括现任美国国防部长皮特·赫格塞斯的驾照信息。据报道，美国国防部已知晓此事并展开调查。

这可能是迄今为止规模最大的数据泄露事件之一。安全记者布莱恩·克雷布斯率先发现了这一情况。黑客创建了一个名为Nexus的网站，声称可以访问1.53亿张身份证件的数字扫描件。克雷布斯在报告中写道：“快速浏览Nexus后发现，他们很可能没有夸大1.53亿这个数字：在Nexus中运行空白搜索（不输入任何搜索参数）会返回约1150万页结果，每页显示约15条结果。”

打开网易新闻 查看精彩图片

数据从哪来？

在一个俄罗斯网络犯罪网站的论坛帖子中，Nexus声称这些扫描件来自“一家主要的身份验证公司”，暗示黑客已经或几乎实时地访问了该公司的系统。

克雷布斯在数据库中找到了自己的驾照信息，也找到了赫格塞斯的证件，照片就列在网站上。他与安全研究员扎克·爱德华兹合作调查，后者发现自己的身份证也在泄露数据中。两人将矛头指向了路易斯安那州的公司IDScan——这家公司为多家企业提供全球数百万份身份证件的验证服务。

爱德华兹在Bluesky上写道：“根据文章中的所有细节，以及布莱恩确实能够人肉到我的方式（我的驾照截图被加入系统的时间与我的行程吻合），所有迹象都指向IDScan存在一场严重的、持续进行的实时数据泄露。这是一家大型供应商。”

调查进展与各方回应

据克雷布斯报道，FBI和IDScan都在调查这起泄露事件。IDScan的一位发言人对克雷布斯表示：“目前我无法分享更多信息，但你提供的更新对我们团队的调查很有帮助。”

克雷布斯文章下的一位评论者声称，他的公司收到了来自IDScan的数据泄露通知。通知中写道：“今天早些时候，即9月1日，我们收到信息，表明某些信息可能已被暴露，IDScan.net可能牵涉其中。我们正在紧急核实该信息，并确定是否存在任何未经授权的访问及其范围。”通知还提到，公司已采取措施保护系统，通知了合作伙伴公司，并聘请了法律顾问。

对于普通用户来说，如果担心自己的驾照信息是否受影响，目前能做的有限——关注相关机构的后续通知，留意异常信用活动，并在必要时考虑冻结信用报告。这起事件再次提醒我们，即使不是直接攻击目标，第三方服务商的数据安全漏洞也可能波及到每个人。