美国联邦调查局FBI正在调查一起可能波及上亿人的重大个人信息泄露事件。
网络安全记者Brian Krebs日前披露,一个名为“Nexus”的暗网服务正在出售大量美国和加拿大居民的驾照扫描件,数量据称高达1.53亿份,此外还包括数百万张其他身份证件、旅行证件以及医疗卡记录。
如果相关规模最终获得证实,这可能成为北美历史上最严重的政府签发身份证件泄露事件之一。
FBI 9月2日向路透社确认,已经就相关报告展开调查,但由于案件仍在进行中,目前拒绝透露更多细节。
![]()
图片来源:reuters
报道指出,这批数据并不仅仅包含姓名、生日或驾照号码等文字信息,而是完整的驾照数字扫描图像,这意味着一旦被犯罪分子利用,可能被用于身份盗窃、开设虚假账户、通过身份验证,甚至实施金融诈骗。
这起事件最早由长期追踪网络犯罪的独立记者Brian Krebs曝光。Krebs称,他在接到线索后进入一个俄罗斯网络犯罪论坛,发现有人在那里为“Nexus”暗网服务做广告。该网站声称拥有超过1.53亿份美国和加拿大驾照记录、超过1000万份其他身份证件、超过300万份旅行或国际身份证件,以及至少57.9万份医疗卡记录。
![]()
图片来源:imdb
为了确认这些数据是否真实,Krebs联系了多名资料出现在网站上的人进行核实。他表示,至少有9人确认网站展示的驾照扫描件确实属于本人,而更戏剧性的是,他后来发现自己的驾照也出现在这个数据库中,甚至被网站当成免费展示样本。
网络安全研究人员Zach Edwards也参与了核查。根据Krebs的调查,两人发现部分驾照扫描件上的时间戳,可以与当事人曾经在租车、身份验证或其他商业场所出示驾照的时间对应起来。
Ars Technica记者Dan Goodin甚至发现,自己在租车时出示驾照后不久,该驾照扫描件就出现在Nexus系统中,这使外界更加怀疑,数据可能不是来自某个一次性泄露的旧数据库,而是通过某种仍在运行的系统持续流出。
Krebs进一步指出,Nexus的数据似乎还在不断更新。一些新近产生的证件扫描记录也能在平台上找到,这意味着幕后操作者可能并不是简单购买了一批历史泄露数据库,而是仍然拥有某种持续获取新数据的渠道。Edwards因此形容,这起事件的规模和持续性都“前所未见”。
调查目前将注意力集中到位于新奥尔良的身份验证公司IDScan.net。该公司为企业提供驾照及身份证件扫描、年龄验证和身份认证服务,客户涉及租车、零售等行业。Krebs和其他安全研究人员根据扫描格式、图像特征、客户关系以及时间戳等线索,怀疑部分外泄数据可能与IDScan.net有关。
![]()
图片来源:scandit
不过,这一点目前还不能写成已经确认的事实。IDScan.net已经表示正在调查相关情况,但截至目前尚未正式确认其系统遭到入侵,也没有公布究竟有多少用户或客户受到影响。FBI同样尚未确认这批数据的最终来源,因此更准确的说法应是“调查线索指向IDScan.net”,而不是直接认定“IDScan.net泄露了1.53亿份驾照”。
根据媒体在9月3日的最新报道指出,暗网平台宣称出售的驾照记录超过1.53亿份,但目前这个数字仍主要来自Nexus运营者自己的说法,尚未经过美国政府或独立法证调查全面确认。换句话说,已经可以确认的是大量真实驾照扫描件确实曾出现在该服务中,但究竟是否真的覆盖1.53亿张独立驾照,仍需调查。
这起事件之所以格外严重,还在于驾照是美国最常用的身份证明之一。银行开户、租车、购买受年龄限制商品、通过线上身份验证甚至申请部分金融服务时,都可能要求上传或扫描驾照。一张完整的驾照图像如果再结合姓名、住址、生日和证件号码,就可能帮助犯罪分子冒充本人完成多种身份验证流程。
![]()
图片来源:abcnews
安全研究人员还警告,这种泄露对于政府官员、公众人物、执法人员、家暴受害者或处于证人保护状态的人尤其危险。因为驾照往往包含家庭住址等敏感信息,一旦被恶意使用,风险就不再只是普通的信用卡诈骗,而可能演变成现实世界中的跟踪、骚扰甚至人身安全威胁。
更值得注意的是,Nexus网站在Krebs公布调查结果后不久突然下线。Krebs称,相关暗网站点随后无法继续访问。不过,网站消失并不意味着已经流出的数据也被删除。只要数据库曾被其他犯罪团伙下载、复制或转售,这些个人证件资料仍可能长期在地下网络流通。
目前,FBI仍在继续调查事件来源、影响范围以及是否存在持续的数据窃取渠道。IDScan.net也表示正在内部核查,但尚未公布最终调查结果。对于普通消费者而言,如果担心自己的身份信息已经泄露,可以特别留意信用报告中是否出现陌生账户、异常贷款申请或身份验证通知;一旦发现异常,应尽快冻结信用并联系相关金融机构。
折扣价¥125元|原价¥189
TruNature银杏精华120mg健脑调节血压340粒
当天汇率
1 美元=6.72人民币
华人生活平台
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.