FBI调查驾驶执照数据泄露事件:1.53亿美国人隐私信息遭曝光

去中心化金融 (DeFi) 新闻

近日,一则震惊美国网络安全界的消息引发广泛关注:美国联邦调查局正式对一起涉及超过1.53亿张驾驶执照的严重数据泄露事件展开调查。一个名为Nexus的全新身份盗窃服务在暗网悄然上线,公然出售来自美国和加拿大公民的驾驶执照数字扫描件,这一事件的规模之大、影响范围之广,不禁让人们对当前身份验证系统的安全性产生深度担忧。据悉,这家名为Nexus的身份盗窃服务于八月的最后一天在俄罗斯网络犯罪论坛Exploit上首次亮相,其经营者声称拥有超过1.7亿北美居民的敏感个人信息数据。经过深入调查发现,该服务不仅提供驾驶执照扫描件,还涉及超过一千万张身份证件、三百多万份旅行证件或国际身份证件,以及至少五十七点九万张医疗卡。更为令人忧虑的是,这些数据的数量仍在以惊人的速度增长,仅在调查期间短短二十四小时内,就有近四十万条新的驾驶执照记录被添加到数据库中。 KrebsOnSecurity在接到线人举报后立即展开了深入调查。

调查过程中,一个值得注意的细节是:Nexus服务在其初始销售帖子中竟然将记者本人在弗吉尼亚州的驾驶执照作为免费样品进行展示。这一行为不仅展示了该服务对自身数据来源的自信,更暴露了其对公众隐私的漠视态度。记者随即联系了多位亲友请求协助调查,结果在九位许可查询的朋友和家人中,所有人都确认了数据库中记录的时间戳与其实际出行日期高度吻合,这一发现极大地证实了数据的真实性和完整性。通过对Nexus服务数据库的进一步分析,调查人员发现了一个极为关键的特征:部分记录包含多达六个图像文件,这些文件记录了驾驶执照的正反面扫描、红外扫描版本以及紫外光扫描版本。每个图像文件都附带精确的日期和时间戳,这些时间戳似乎与特定的出行活动存在直接关联。例如,记者本人档案中的时间戳对应的是二零二五年六月一次前往美国中西部参加家庭葬礼的航班日期。

更具说服力的是,记者母亲的驾驶执照记录时间戳与记者的仅相隔数秒,这是因为两人在同一时间向同一家租车公司的工作人员递交了证件。这一发现直接将调查方向指向了租车行业。通过对多名受影响的调查参与者进行访谈,调查人员发现了一个显著的共同点:几乎所有能找到驾驶执照记录的人都曾在相关日期使用过租车服务,其中Hertz租车公司的名字反复出现。尽管目前尚不清楚租车公司员工是否使用了特定的扫描设备,但从时间戳的精确程度来看,这些数据显然经过了某种形式的数字化采集和处理。与此同时,知名安全研究员扎克·爱德华兹也在此次事件中发现了自己的驾驶执照记录。他的记录时间戳对应的是去年八月在内华达州拉斯维加斯举行的年度DEFCON安全大会期间。

虽然爱德华兹在拉斯维加斯期间并未租车,但他确认自己曾在多个场合出示过驾驶执照,包括TSA安检站、一家大麻药房以及入住的酒店。值得注意的是,他明确指出,在所调查的三个地点中,唯一确认对其证件进行扫描的是他到访的大麻药房Planet13。这一发现为调查人员提供了新的线索。进一步调查显示,位于新奥尔良的身份验证公司idscan.net与Planet13之间存在直接的业务合作关系。根据idscan.net官方网站的介绍,该公司为Planet13在全国范围内的大麻药房提供独家身份验证服务。idscan.net声称其技术能够使用红外光和紫外光进行证件扫描,每月处理超过两千一百万次验证,在全球两万多个地点提供服务。

更值得关注的是,idscan.net的客户名单中包含了众多知名企业,涵盖Hertz、Target、FedEx、Motorola Solutions、金融服务巨头Jack Henry以及凯撒娱乐等大型企业。IDScan.net的技术文档显示,该公司的系统能够对身份证件进行多光谱扫描,提取包括照片、个人信息在内的详尽数据。这些技术特征与Nexus服务中提供的图像类型高度吻合,包括标准扫描、红外扫描和紫外光扫描等多个版本。这一证据链初步指向idscan.net可能是此次大规模数据泄露的源头。在记者将调查发现告知相关方面后,消息迅速引起了联邦执法部门的高度重视。联邦调查局新奥尔良分部在得知Nexus服务还涉嫌出售FBI助理副局长等高级政府官员的驾驶执照信息后,立即采取了行动。

调查人员被纳入了一个有多名联邦调查局高级官员参加的电话会议,其中包括该局网络部门的资深领导者。在这次会议中,联邦调查局正式宣布其新奥尔良外地办事处已就涉嫌涉及idscan.net的数据泄露事件展开正式调查。网络安全领域的多位专家对此次事件表达了深切关注。Cybera公司的首席情报研究员拉里·鲍德温指出,Nexus服务代表了多重严重的安全和隐私威胁。他强调,州政府颁发的驾驶执照通常被用作开设新信用账户的身份证明文件,这意味着此次泄露的数据可能被犯罪分子用于大规模的金融欺诈活动。鲍德温特别提到了另一类可能受到严重影响的群体:那些因家庭暴力而逃离、或者通过联邦证人保护计划获得新身份的人。

这些人群通常无法通过改变外貌来避免被识别,而当前基于人工智能的图像匹配技术使得他们的身份更容易被暴露。idscan.net公司发言人在接受询问时确认公司正在调查此事,但尚未就具体问题提供详细回复。该公司营销和运营负责人吉尔里安·科斯曼在一份声明中表示,调查团队对相关信息的更新表示欢迎,并认为这些信息有助于推动调查进展。然而,截至目前,idscan.net尚未公开发表任何正式声明或提供实质性回复。事件的后续发展同样引人关注。就在这篇调查报告发布后不久,Nexus身份盗窃服务的网站突然从暗网消失,取而代之的是一行简单的文字提示:"本服务不再可用"。

这一突然关闭可能是由于运营者察觉到调查压力而采取的自我保护措施,也可能预示着更大的执法行动即将展开。此次事件深刻揭示了当今数字化时代身份验证系统面临的严峻安全挑战。安全研究员扎克·爱德华兹就此评论说,随着越来越多的线下和线上体验要求人们分享驾驶执照等敏感身份文件,收集这些数据的供应商需要被施加更高的安全标准。他指出,当前的监管框架还远远不足以确保这些第三方供应商的数据安全,这些系统正在将敏感信息分散到越来越多的服务商手中,而公众对这些数据的保护机制却知之甚少。从更宏观的角度来看,这次驾驶执照数据泄露事件再次提醒我们,在享受数字化便利的同时,个人隐私正面临着前所未有的威胁。驾驶执照作为美国最常用的身份证明文件之一,其包含的个人信息量远超大多数人的想象。

一旦这些信息被犯罪分子获取,受害者可能面临身份盗用、金融欺诈、甚至人身安全威胁等多重风险。对于普通公众而言,此次事件的影响范围可能远超表面上的一亿五千三百万数字。由于许多受害者可能并不知道自己的信息已经泄露,他们很难采取有效的预防措施。安全专家建议,所有美国和加拿大公民都应该假设自己的驾驶执照信息可能已经泄露,并采取额外的警惕措施,包括定期检查信用报告、启用账户的双因素认证、对可疑的金融活动保持高度警觉等。从执法和监管层面来看,这起事件凸显了加强对第三方身份验证服务提供商监管的迫切需要。目前,许多企业在进行客户身份验证时都会依赖类似的第三方服务,但这些服务商的安全水平参差不齐,缺乏统一的监管标准。

联邦和各州监管机构应该考虑建立更加严格的数据保护要求,对处理敏感身份信息的公司实施更频繁的安全审计和违规处罚。此外,汽车租赁行业和大麻药房等行业在此次事件中的角色也值得深入调查。虽然目前尚无证据表明这些行业直接参与了数据泄露,但它们作为数据收集的关键接触点,其数据安全实践需要受到更严格的审视。企业应该重新评估其数据收集和存储政策,确保在提供便利服务的同时不会将客户的敏感信息置于不必要的风险之中。总的而言,这起涉及超过一亿五千万驾驶执照的大规模数据泄露事件,不仅是一起严重的安全事故,更是对整个数字身份验证生态系统的一次警醒。它提醒我们,在追求便捷和效率的同时,不能忽视对个人隐私和数据安全的根本保护。

只有政府、企业和公众三方共同努力,建立起更加完善的数据保护体系,才能有效应对日益复杂的网络安全威胁。 。