幣界網報導:
外媒援引獨立安全記者布萊恩·克雷布斯的報導稱,一家用於核驗政府簽發身份證件的服務商疑似遭駭客入侵,大量駕照和護照圖像可能已被竊取。若情況屬實,這將是近年已知規模最大的單一身份證件洩露事件之一。
暗網網站稱掌握海量證件
報導提到,一個名為 Nexus 的身份盜竊網站本周出現在暗網。該網站聲稱可檢索超過 1.5 億份屬於美國和加拿大居民的駕照與護照資訊。
一則發布在俄羅斯網絡犯罪論壇的廣告稱,這些數據來自「一家大型身份驗證公司」,並且每天新增約 50 萬份文件。這一說法意味著,攻擊者可能一度接近實時訪問相關公司的系統。
疑似源頭指向 IDScan
Krebs 與安全研究員 Zach Edwards 在比對洩露樣本後,認為路易斯安那州公司 IDScan 可能是數據來源。該公司為多家科技與消費品牌提供身份證件核驗服務,每月處理全球數千萬用戶的證件驗證請求。
TechCrunch 表示,IDScan 首席执行官 Jimmy Roussel 未回應置評請求。該公司首席運營官 Jillain Kossman 向克雷布斯表示,公司正在調查此事。
FBI 已介入調查
報導還稱,美國聯邦調查局新奧爾良外地辦事處已介入調查。FBI 未回應 TechCrunch 的置評請求。美國國防部發言人也未立即就相關報導作出評論。
這起事件發生之際,多地政府正推動年齡驗證法規,要求成年人上傳身份證件,以證明其有資格訪問特定網站或應用。安全研究人員和隱私倡導者長期警告,集中存儲海量證件會顯著提高被盜風險。報導發布後不久,Nexus 已下線,但洩露數據的實際擴散範圍仍不清楚。
