IDScan.net疑遭数据泄露 1.53亿驾照扫描件现身暗网

资讯专家

据SecurityWeek报道，本周有威胁行为者在暗网身份窃取平台Nexus上公开了超过1.53亿张美国和加拿大驾照的数字扫描件，并同步在俄语网络犯罪论坛上进行推广，声称掌握超过1.7亿人的身份信息。

除驾照外，Nexus平台上还包含超过1000万张身份证、超过300万份旅行证件及国际ID、约58万张医保卡。加拿大驾照仅占其中约110万张，绝大多数涉及美国公民。

调查记者Brian Krebs在验证了自己及其他人的驾照确实出现在该平台后判断，这些数据很可能来自路易斯安那州身份验证服务商IDScan.net。该公司提供身份欺诈防护、门禁管理和年龄验证服务，客户覆盖汽车、银行与金融科技、游戏、教育、交通、酒店、执法、零售及安防等众多行业，每月在超过2万个场所执行逾2100万次身份验证，据称服务于多家财富500强企业。IDScan.net尚未就此事回应置评请求。

Krebs的报道发布后不久，Nexus平台已被关闭。美国联邦调查局（FBI）已注意到此次潜在数据泄露事件，并启动正式调查。有消息称，Nexus泄露的驾照中包含部分FBI探员的信息，这可能也是FBI迅速介入的原因之一。

NCC Group高级顾问兼总监Tim Rawlins对此事件评论称，组织机构在设计身份系统时应默认身份凭证最终可能泄露，外观真实的证件不能永远作为充分身份证明。他建议企业盘点自身持有的身份数据，明确谁在收集、为何需要、数据流向何处以及何时删除，同时在与身份服务商签订合同时应明确日志记录、数据隔离、留存期限、事件通知、证据访问及独立审计要求。此外，还应监控异常的批量访问行为，警惕服务账号、API和管理员账号的异常活动，以防数据外泄。

对个人用户而言，若非绝对必要，应避免提供驾照复印件；在进行身份验证时，可询问是否能在不扫描、不拍照、不留存的情况下完成核验。

目前关于该事件的责任归属和具体泄露途径仍在调查中，IDScan.net是否确认遭到入侵有待官方声明。建议相关企业排查与IDScan.net相关的身份验证数据使用情况，关注FBI后续调查进展及泄露数据的进一步传播情况。