北美身份驗證服務疑似遭數據洩露

icon币界网
分享
AI summary icon精華摘要
一間北美的身份驗證服務公司懷疑遭遇數據洩露,可能導致數百萬張駕駛執照和護照外洩。暗網網站 Nexus 声稱擁有超過 1.5 億份美國和加拿大的身份文件,據稱來自一家頂級驗證公司。美國聯邦調查局正在調查此事。此事件引發了對反恐融資(CFT)工作的關注,並對流動性和加密貨幣市場構成潛在風險。
幣界網報導:

外媒援引獨立安全記者布萊恩·克雷布斯的報導稱,一家用於核驗政府簽發身份證件的服務商疑似遭駭客入侵,大量駕照和護照圖像可能已被竊取。若情況屬實,這將是近年已知規模最大的單一身份證件洩露事件之一。

暗網網站稱掌握海量證件

報導提到,一個名為 Nexus 的身份盜竊網站本周出現在暗網。該網站聲稱可檢索超過 1.5 億份屬於美國和加拿大居民的駕照與護照資訊。

一則發布在俄羅斯網絡犯罪論壇的廣告稱,這些數據來自「一家大型身份驗證公司」,並且每天新增約 50 萬份文件。這一說法意味著,攻擊者可能一度接近實時訪問相關公司的系統。

疑似源頭指向 IDScan

Krebs 與安全研究員 Zach Edwards 在比對洩露樣本後,認為路易斯安那州公司 IDScan 可能是數據來源。該公司為多家科技與消費品牌提供身份證件核驗服務,每月處理全球數千萬用戶的證件驗證請求。

TechCrunch 表示,IDScan 首席执行官 Jimmy Roussel 未回應置評請求。該公司首席運營官 Jillain Kossman 向克雷布斯表示,公司正在調查此事。

FBI 已介入調查

報導還稱,美國聯邦調查局新奧爾良外地辦事處已介入調查。FBI 未回應 TechCrunch 的置評請求。美國國防部發言人也未立即就相關報導作出評論。

這起事件發生之際,多地政府正推動年齡驗證法規,要求成年人上傳身份證件,以證明其有資格訪問特定網站或應用。安全研究人員和隱私倡導者長期警告,集中存儲海量證件會顯著提高被盜風險。報導發布後不久,Nexus 已下線,但洩露數據的實際擴散範圍仍不清楚。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露