租车几小时后，我的驾照信息已在暗网上待售

前不久，我从一家知名租车公司租了辆SUV。员工扫描我驾驶证的几个小时内，我身份证的高清扫描件就已经在暗网上待售了。

KrebsOnSecurity周二发布的一篇调查报告报道，我的驾驶证是Nexus（一种新型身份盗窃服务）平台上出售的1.53亿余张证件之一。与其他在此流出的驾照一样——包括记者Brian Krebs本人、他的母亲、一位FBI助理局长以及多位安全研究人员——我的证件据称包含多张图片文件，涵盖身份证正反两面。除了常规图像扫描，这些文件还捕获了红外和紫外光谱下的图像。推测这些额外格式可能让克隆假证通过全息图检测。

规模与日俱增

除了驾驶证，Nexus还提供多种其他类型的证件出售，包括：

• 身份证
• 旅行卡
• 国际驾照/ID
• 医疗卡
• 通用访问卡（Common Access Card）
• 居留卡
• 就业许可

Krebs称FBI正在对此展开调查。

部分记录将"来源"标注为"CDL"，可能指"商业驾照"（Commercial Driver's License）。另有记录标注为"CAC"，可能指通用访问卡，Krebs称这是"政府签发的、允许进入政府大楼及机密区域的身份卡"。Nexus还声称提供大麻药房会员卡扫描件。据一位受害者透露，他曾去过Planet13位于拉斯维加斯的门店——这是一家跨州运营的大麻连锁药房。

新曝光扫描件的时间节点——通常在我及少数其他受害者向租车公司或其他机构出示证件后的一天甚至数小时内——表明Nexus很可能实时访问了这些企业所用的第三方扫描服务的数据流。Krebs表示，在24小时内，可供交易的驾驶证数量增加了近40万份。这也进一步印证了此次数据泄露仍在持续，新采集的证件信息很快就会被推上平台。

通过公开信息，Krebs发现总部位于新奥尔良的ID扫描服务 IDScan.net 已 宣布 与Planet13达成独家合作。该公司还列出了Hertz和另外11家使用其服务的公司。IDScan.net随后 表示，其扫描能够同时捕捉红外线和紫外线光谱。 IDScan的代表没有立即回复邮件中的问题。该公司一名发言人告诉Krebs，公司正在进行调查。我的租车公司代表也未能及时回应提问。 我的驾照竟然对愿意付钱的人公开可见，这实在令人不安。是的，我的个人信息——包括现居地址和过往地址、社会安全号码、人口统计信息等——此前已被泄露过，就像全球数亿人的信息一样。 这次泄露更令人担忧的是所谓UV和红外扫描的可获取性。好在Nexus在KrebsOnSecurity报道发出后几小时内就停止了运行，不过这也意味着人们无法查验自己的驾照是否在其中。FBI正在进行的调查多少也让人感到一些安慰。