加拿大美国驾照大规模泄露 1.53亿份被公开兜售

你的驾照，可能已经被人丢到暗网上，明码标价地出售了。

一个名为Nexus的暗网服务宣称，手里握有超过1.53亿份美国和加拿大驾照记录，另外还有超过1000万份其他身份证件、超过300万份旅行或国际身份证件，以及至少57.9万份医疗卡记录。

更麻烦的是，这批资料并非只有姓名、生日或驾照号码，其中包含完整的驾照数字扫描图像。

最早挖出这件事的是长期追踪网络犯罪的独立记者克雷布斯(Brian Krebs)。他在一个俄罗斯网络犯罪论坛里发现，有人在替Nexus大打广告，于是开始核查网站上兜售的资料。

结果越查越不对劲，克雷布斯联系了多名资料出现在网站上的人，至少9人确认，网站展示的驾照扫描件确实属于本人。

更离谱的是，克雷布斯后来发现，连自己的驾照也躺在数据库里，还被对方拿去当成免费展示样本。

网络安全研究员爱德华兹(Zach Edwards)也发现自己的驾照被放在这个网站上出售。他形容这次事件的规模和持续性“前所未见”，并警告，如果资料持续流出，对知名人士可能带来现实的安全风险。

克雷布斯和爱德华兹还注意到一个很关键的细节：Nexus里的数据似乎一直在更新。 部分驾照扫描件带有时间戳，可以和当事人此前在租车、身份验证或其他商业场所出示驾照的时间对应起来。

科技媒体Ars Technica记者古丁(Dan Goodin)也发现，自己在租车时出示驾照后不久，相关扫描件便出现在Nexus系统中。

这个现象让外界怀疑，幕后可能存在一条仍在运作的数据外流渠道，而不是只拿到了一批多年以前的旧数据库。 但具体怎么流出去的，现在还没有定论。

调查线索也把注意力带到了新奥尔良的身份验证公司IDScan.net。该公司为企业提供驾照和身份证扫描、年龄验证及身份认证服务，客户涉及租车、零售等行业。

克雷布斯和安全研究人员根据扫描格式、图像特征、客户关系和时间戳等线索，怀疑部分资料可能与这家公司有关。

这里必须说清楚：IDScan.net尚未被确认就是泄露源头。 公司表示正在调查，FBI也没有公布这些资料究竟从哪里被盗，因此现阶段只能说调查线索指向这家公司，不能直接认定“1.53亿份驾照就是IDScan.net泄露的”。

为什么这事让人这么紧张?因为驾照在北美很多日常场景里都会被拿来做身份验证。完整扫描图一旦和姓名、住址、出生日期、证件号码放在一起，犯罪分子就可能拿去冒充本人、开设虚假账户、申请金融服务或实施诈骗。

而且驾照上通常还有住址。对政府官员、公众人物、执法人员，以及需要隐藏住址的人来说，风险可能从网络诈骗延伸到跟踪、骚扰甚至现实世界的人身安全问题。

克雷布斯公布调查结果后不久，Nexus暗网网站已经消失。不过网站下线，不代表此前流出的资料也跟着没了。只要有人已经下载、复制或转售，这些证件扫描件仍可能继续在地下网络流通。

FBI现在仍在追查事件来源、实际影响范围，以及是否真的存在持续的数据窃取渠道。

如果担心自己的身份资料被波及，可以留意信用报告里有没有陌生账户、异常贷款申请或突然出现的身份验证通知；发现异常后，尽快冻结信用并联系相关金融机构。