你的駕照，可能已經被人丟到暗網上，明碼標價地出售了。
一個名為Nexus的暗網服務宣稱，手裡握有超過1.53億份美國和加拿大駕照記錄，另外還有超過1000萬份其他身份證件、超過300萬份旅行或國際身份證件，以及至少57.9萬份醫療卡記錄。
更麻煩的是，這批資料並非只有姓名、生日或駕照號碼，其中包含完整的駕照數字掃描圖像。
如果Nexus公布的規模最終得到證實，這起事件可能成為北美歷來規模最大的政府簽發身份證件外泄案之一。
最早挖出這件事的是長期追蹤網路犯罪的獨立記者克雷布斯（Brian Krebs）。他在一個俄羅斯網路犯罪論壇里發現，有人在替Nexus大打廣告，於是開始核查網站上兜售的資料。
結果越查越不對勁，克雷布斯聯繫了多名資料出現在網站上的人，至少9人確認，網站展示的駕照掃描件確實屬於本人。
更離譜的是，克雷布斯後來發現，連自己的駕照也躺在資料庫里，還被對方拿去當成免費展示樣本。
網路安全研究員愛德華茲（Zach Edwards）也發現自己的駕照被放在這個網站上出售。他形容這次事件的規模和持續性「前所未見」，並警告，如果資料持續流出，對知名人士可能帶來現實的安全風險。
克雷布斯和愛德華茲還注意到一個很關鍵的細節：Nexus里的數據似乎一直在更新。 部分駕照掃描件帶有時間戳，可以和當事人此前在租車、身份驗證或其他商業場所出示駕照的時間對應起來。
科技媒體Ars Technica記者古丁（Dan Goodin）也發現，自己在租車時出示駕照后不久，相關掃描件便出現在Nexus系統中。
這個現象讓外界懷疑，幕後可能存在一條仍在運作的數據外流渠道，而不是只拿到了一批多年以前的舊資料庫。 但具體怎麼流出去的，現在還沒有定論。
調查線索也把注意力帶到了新奧爾良的身份驗證公司IDScan.net。該公司為企業提供駕照和身份證掃描、年齡驗證及身份認證服務，客戶涉及租車、零售等行業。
克雷布斯和安全研究人員根據掃描格式、圖像特徵、客戶關係和時間戳等線索，懷疑部分資料可能與這家公司有關。
這裏必須說清楚：IDScan.net尚未被確認就是泄露源頭。 公司表示正在調查，FBI也沒有公布這些資料究竟從哪裡被盜，因此現階段只能說調查線索指向這家公司，不能直接認定「1.53億份駕照就是IDScan.net泄露的」。
為什麼這事讓人這麼緊張？因為駕照在北美很多日常場景里都會被拿來做身份驗證。完整掃描圖一旦和姓名、住址、出生日期、證件號碼放在一起，犯罪分子就可能拿去冒充本人、開設虛假賬戶、申請金融服務或實施詐騙。
而且駕照上通常還有住址。對政府官員、公眾人物、執法人員，以及需要隱藏住址的人來說，風險可能從網路詐騙延伸到跟蹤、騷擾甚至現實世界的人身安全問題。
克雷布斯公布調查結果后不久，Nexus暗網網站已經消失。不過網站下線，不代表此前流出的資料也跟著沒了。只要有人已經下載、複製或轉售，這些證件掃描件仍可能繼續在地下網路流通。
FBI現在仍在追查事件來源、實際影響範圍，以及是否真的存在持續的數據竊取渠道。
如果擔心自己的身份資料被波及，可以留意信用報告里有沒有陌生賬戶、異常貸款申請或突然出現的身份驗證通知；發現異常后，儘快凍結信用並聯繫相關金融機構。
*以上內容系網友風平浪靜自行轉載自加西周末，該文僅代表原作者觀點和態度。yeeyi號系信息發布平台，僅提供信息存儲空間服務，不代表贊同其觀點和對其真實性負責。如果對文章或圖片/視頻版權有異議，請郵件至我們反饋，平台將會及時處理。