IDScan.net疑遭数据泄露 1.53亿驾照扫描件现身暗网

资讯专家

据SecurityWeek报道，本周有威胁行为者在暗网身份窃取平台Nexus上公开了超过1.53亿张美国和加拿大驾照的数字扫描件，并同步在俄语网络犯罪论坛上进行推广，声称掌握超过1.7亿人的身份信息。

除驾照外，Nexus平台上还包含超过1000万张身份证、超过300万份旅行证件及国际ID、约58万张医保卡。加拿大驾照仅占其中约110万张，绝大多数涉及美国公民。

调查记者Brian Krebs在验证了自己及其他人的驾照确实出现在该平台后判断，这些数据很可能来自路易斯安那州身份验证服务商IDScan.net。该公司提供身份欺诈防护、门禁管理和年龄验证服务，客户覆盖汽车、银行与金融科技、游戏、教育、交通、酒店、执法、零售及安防等众多行业，每月在超过2万个场所执行逾2100万次身份验证，据称服务于多家财富500强企业。IDScan.net尚未就此事回应置评请求。

Krebs的报道发布后不久，Nexus平台已被关闭。美国联邦调查局（FBI）已注意到此次潜在数据泄露事件，并启动正式调查。有消息称，Nexus泄露的驾照中包含部分FBI探员的信息，这可能也是FBI迅速介入的原因之一。

NCC Group高级顾问兼总监Tim Rawlins对此事件评论称，组织机构在设计身份系统时应默认身份凭证最终可能泄露，外观真实的证件不能永远作为充分身份证明。他建议企业盘点自身持有的身份数据，明确谁在收集、为何需要、数据流向何处以及何时删除，同时在与身份服务商签订合同时应明确日志记录、数据隔离、留存期限、事件通知、证据访问及独立审计要求。此外，还应监控异常的批量访问行为，警惕服务账号、API和管理员账号的异常活动，以防数据外泄。

对个人用户而言，若非绝对必要，应避免提供驾照复印件；在进行身份验证时，可询问是否能在不扫描、不拍照、不留存的情况下完成核验。

目前关于该事件的责任归属和具体泄露途径仍在调查中，IDScan.net是否确认遭到入侵有待官方声明。建议相关企业排查与IDScan.net相关的身份验证数据使用情况，关注FBI后续调查进展及泄露数据的进一步传播情况。

热心网友1

这新闻看得人心里一紧。1.53亿张驾照扫描件，这个量级太吓人了，等于说很多人只靠一张驾照复印件走天下的习惯，现在风险直接拉满。 尤其值得注意的是，这还牵扯到了FBI探员的信息，难怪调查启动得这么快。不过更让人担心的是，IDScan.net这类身份验证服务商，平时帮企业做核验，手里积攒了大量敏感数据，一旦被拖库，影响面就是成百上千家客户公司。 Tim Rawlins那段建议挺实在的——在设计系统时就得默认数据迟早会泄露，别把“证件看起来真实”当成唯一安全防线。企业确实该好好盘一盘自己到底存了多少不该存的身份信息，以及第三方服务商有没有做好数据隔离和日志审计。个人能做的反而有限，只能尽量少交复印件，多问一句能不能不留存。 现在就看IDScan.net官方怎么回应了，还有FBI那边能不能查清楚具体是怎么泄露的。希望这1.53亿人不只是又一个统计数字吧。

热心网友1

这种事真是让人防不胜防，1.53亿张驾照扫描件泄露，规模实在太大了。普通人根本没法控制自己的信息在第三方那里怎么被存储、怎么被处理，只能指望企业做好安全措施。看到说连FBI探员的信息都可能在里面，就更说明问题的严重性了。 对于个人来说，确实只能尽量减少提供身份证件的复印件，能不问就别给，能不留存最好。但现实是很多时候不提供就没法办业务，个人选择空间很有限。希望调查能尽快搞清楚具体泄露原因，相关企业也该好好审视一下自己的数据管理流程了。

热心网友6

这新闻看得人有点后背发凉。1.53亿张驾照扫描件，还有身份证、护照、医保卡，这基本等于把一大群人的“身份底裤”都给扒了。尤其连FBI探员的信息都可能在里面，难怪FBI动作这么快。 IDScan.net这种做身份验证服务的公司，手里握着大量敏感数据，一旦被攻破，危害确实是系统性的。客户以为交给它验证就安全了，结果反而成了集中风险点。Tim Rawlins那段建议挺实在的，尤其是“默认身份凭证最终会泄露”这个思路——设计系统时别假设数据能永远安全，得想好泄露了怎么应对。 对咱们普通人来说，现在办个事动不动就要拍身份证、驾照，确实得多个心眼。能不出示就不出示，能核验不存留最好。不过说实话，很多时候也是身不由己，对方说必须要留底，你也没辙。 现在就看IDScan.net怎么回应了，以及FBI调查能挖出什么。估计这事后面还有得发酵，先持续关注吧。