暗网兜售1.53亿份美加证件扫描件 FBI展开调查
Bastillepost · 2 SOURCESabout 3 hours ago2 MIN
Summary
独立网络安全记者克雷布斯近日披露，一个名为“Nexus”的暗网非法网站正在兜售超过1.53亿份来自美国和加拿大的身份证明文件扫描件，内容包括驾驶执照、护照、身份证以及医疗卡等。 报道称，美国国防部长赫格塞斯的驾照也出现在该数据库中，另有一名FBI助理总监等高级官员的驾照信息被发现。 美国联邦调查局已证实就此展开调查，其中FBI新奥尔良分局已正式立案；美国国防部则表示已知悉相关报道并正在评估情况。 如果暗网出售的数据最终被证实属实，路透社及多家科技媒体认为，这起事件可能成为北美历史上规模最大的政府签发身份证明文件泄露案。
Key Points
- Nexus本周曾在俄语网络犯罪论坛Exploit发布广告，声称提供付费搜索服务，买家可检索超过1.7亿名北美居民的个人资料。
- 该网站宣称掌握超过1.53亿张美国和加拿大驾照扫描件，另有超过1,033万张身份证、超过330万本旅行证件及国际身份证，以及至少57.9万张医疗卡。
- 克雷布斯表示，事件最初源于他收到自己数字驾照泄露警报，随后又与9名受害者核对，确认网站上的驾照资料真实无误。
- 报道指出，部分泄露文件不仅包含证件正反面扫描件，还附有红外线和紫外线版本，甚至可能显示持证人照片，增加绕过验证系统的风险。
- 克雷布斯与Infoblox威胁研究员爱德华兹追查后，怀疑泄露源头与总部位于路易斯安那州的身份验证服务商IDScan.net有关，其客户包括赫兹、塔吉特和联邦快递等。
Why It Matters
对中文读者而言，这起事件的警示不只在于暗网交易本身，更在于第三方身份验证服务商一旦出现漏洞，可能让大量企业和机构共享保存的证件扫描件同时外流。 在跨境金融、租车、物流、零售和线上开户场景中，高分辨率证件图像一旦连同防伪特征被获取，后续风险就可能从隐私泄露扩大到冒名开户、贷款诈骗和伪造旅行证件。 报道引述专家建议，公众应密切留意银行账户和信用记录，启用双重验证，并警惕可疑邮件和电话。