疑似黑客入侵大型身份证验证服务 1.5亿驾照照片或被盗

据独立安全记者Brian Krebs的报告，一家用于验证政府签发身份证件的公司疑似遭黑客入侵，其存储的大量用户身份证信息被窃取。暗网新出现的身份盗窃网站Nexus声称可搜索超过1.5亿份美国和加拿大居民的驾照及护照信息，并每日新增约50万份文档，称数据来源于某“大型身份验证公司”，暗示黑客可近乎实时访问该公司系统。广告中提到“若有客户照片则会显示”，Krebs发现自己的驾照及美国国防部长Pete Hegseth的照片均在可搜索记录中，证实数据真实性。Krebs与安全研究员Zach Edwards（其身份证也在此次 breach 中被盗）经调查指出，疑似源头为总部位于路易斯安那州的身份验证服务公司IDScan，该公司每月为全球众多科技及消费品牌验证数千万人的身份。IDScan首席执行官Jimmy Roussel未回应TechCrunch的置评请求，但其首席运营官Jillian Kossman向Krebs表示公司正在调查，FBI新奥尔良外勤办公室也在对此 breach 进行调查，但FBI发言人未回应相关询问。Nexus网站在Krebs报告发布后不久便已下线。此次数据 breach 发生之际，各国政府正日益推行年龄验证法，该类法律主要依赖要求成年人上传身份证件以确认其达到进入网站或应用的年龄。安全专家及隐私倡导者长期警告，公司长期存储大量个人身份证件数据会使这些数据面临被黑客窃取的风险。此次事件据信是近期已知规模最大的单一身份证件 breach 事件。