国家级身份认证平台疑似数据泄露：涉1.5 亿余条公民证照 暗网可实时查询

安全内参 9 月 3 日消息，知名安全博主布莱恩·克雷布斯调查发现，美国身份验证服务商IDScan疑似遭到入侵。一家暗网服务近日开始出售超过1.53亿份美国和加拿大驾照扫描件的访问权限。目前，美国联邦调查局（FBI）正在调查这起疑似数据泄露事件。

这家暗网市场名为Nexus，它还声称掌握超过1000万份其他身份证件、超过300万份旅行证件或国际证件，以及至少57.9万张医疗卡。不过，这些数字尚未得到独立证实。IDScan也尚未承认发生数据泄露，也未披露事件规模。

克雷布斯于8月31日接到消息后，开始调查Nexus。当时，一名消息人士向他透露，俄语网络犯罪论坛Exploit上出现了一则相关帖子。卖家声称，可以访问属于超过1.7亿人的身份文件，并使用了克雷布斯本人美国弗吉尼亚州驾照的扫描件作为样本。

Nexus声称，这些数据来自对一家大型身份验证公司的持续入侵。克雷布斯报道称，仅在24小时内，该服务就新增了近40万份驾照。这意味着相关数据源可能仍在持续提供新的信息。

图：Nexus的相关记录

随着调查深入，克雷布斯将重点锁定在IDScan.net。这家身份验证服务商总部位于美国新奥尔良，提供用于验证政府签发身份证件的技术。

IDScan称，其技术人员每月处理超过2100万次身份验证，服务覆盖全球2万多个地点。该公司列出的客户包括赫兹租车、塔吉特、联邦快递、凯撒娱乐、摩托罗拉系统和杰克亨利等企业。

IDScan向克雷布斯表示，正在调查相关信息，但没有作出详细回应。

克雷布斯说，FBI 后来告知他，其新奥尔良外勤办公室已经针对这起疑似涉及IDScan的事件展开正式调查。

被盗证件所附带的时间戳和成像数据，成为调查中的关键线索。

克雷布斯在Nexus中发现的个人记录，包含驾照正反面的扫描图像，分别采用标准、红外和紫外成像方式获取。IDScan公开的技术资料显示，其技术同样支持类似的扫描能力。

随后，克雷布斯征得朋友和亲属同意，对Nexus数据库进行了检索。共有9人确认自己的驾照出现在数据库中，而且记录中的时间戳与他们近期出示身份证件的时间吻合，其中不少发生在旅行途中。

有多起记录与赫兹租车有关。克雷布斯称，他本人和母亲的驾照曾在同一天被扫描，两次扫描仅相隔几秒。当时，两人都曾将驾照交给同一个赫兹租车柜台。

安全研究员扎克·爱德华兹也在Nexus中发现了自己的驾照。记录中的时间戳与他前往美国拉斯维加斯的一次行程相吻合。他表示，旅行期间曾在多个地点出示身份证件，其中包括使用IDScan技术的Planet 13大麻药房。

据报道，Nexus中甚至包含美国高级官员的身份记录，其中包括美国国防部长皮特·赫格塞思，以及与FBI一名助理局长相关的身份信息。

社交媒体账号vx-underground于9月2日发帖称：“他们的数据泄露中有皮特·赫格塞思的信息，售价100美元。”

部分记录还带有“CAC”等标签，可能指的是美国政府使用的通用访问卡。

这起大规模身份信息暴露事件曝光后不久，Nexus网站便从暗网消失，取而代之的是一条消息，称该服务已经停止提供。

驾照扫描件一旦落入攻击者手中，会带来严重的身份盗窃风险。攻击者可能利用这些信息协助创建欺诈账号、绕过身份验证机制，并增强社会工程攻击的可信度。

如果担心自己的身份文件可能已经泄露，安全专家建议立即冻结个人信用、密切监控金融账号、启用强多因素身份验证，并通过IdentityTheft.gov报告疑似身份盗窃事件。