暗網兜售1.53億份美加證件掃描檔 FBI介入調查
Bastillepost · 2 SOURCESabout 3 hours ago2 MIN
Summary
獨立網絡安全記者克雷布斯近日揭露，名為「Nexus」的暗網非法網站正兜售超過1.53億份來自美國及加拿大的身份證明文件掃描檔，內容包括駕駛執照、護照、身份證及醫療卡等。 報道指，美國國防部長赫格塞斯的駕照亦出現在資料庫內，另有一名FBI助理總監等高層官員的駕照資料被發現。 美國聯邦調查局已證實就事件展開調查，其中FBI新奧爾良分局更已正式立案跟進；美國國防部則表示已知悉報道並正作評估。 若暗網所售資料最終證實屬實，路透社及多家科技媒體認為，這宗事件可能成為北美歷來最大規模的政府簽發身份證明文件外洩事故。
Key Points
- Nexus本周曾在俄語網絡犯罪論壇Exploit刊登廣告，聲稱可提供付費搜尋服務，讓買家檢索超過1.7億名北美居民的個人資料。
- 網站聲稱持有逾1.53億張美加駕駛執照掃描檔，另包括逾1,033萬張身份證、逾330萬本旅行證件及國際身份證，以及至少57.9萬張醫療卡。
- 克雷布斯表示，事件最初源於他收到自己數碼駕照外洩警報，其後再與9名受害者核對，確認網站上的駕照資料屬實。
- 報道指，部分外洩檔案不只包含證件正反面，還附有紅外線及紫外線影像，甚至可能顯示持證人照片，足以增加繞過驗證系統的風險。
- 克雷布斯與網絡安全公司Infoblox威脅研究員愛德華茲追查後，懷疑外洩源頭與總部位於路易斯安那州的身份驗證服務商IDScan.net有關。
Why It Matters
對香港讀者而言，事件最值得警惕之處，不只是單一網站販賣個人資料，而是身份驗證服務商一旦出現漏洞，可能令大量企業與機構共用的證件掃描資料同時外流。 香港不少銀行、保險公司、租車平台、物流及網上服務，同樣依賴遙距開戶或上載身份證明文件作核實；若高解像度證件影像連同防偽特徵一併流出，受害人面對的便不只是垃圾訊息，而是開戶、借貸、詐騙甚至偽造旅行證件等跨境風險。 專家建議民眾密切留意銀行交易與信用報告，啟用雙重認證，並提高對可疑電郵及來電的警覺。