黑客疑似入侵大型身份证件验证服务，超1.5亿份证件信息泄露

如果你在现实生活中出示过驾照、护照或其他身份证件来验证身份——比如在酒吧、大麻店或预订租车时——那么这些证件很可能已在一次疑似大规模数据泄露中被盗。

这是独立安全记者 Brian Krebs 的一篇令人震惊的报道中所称，他指出一家用于在现实中验证政府签发身份证件的公司可能遭到了黑客攻击，大量用户的身份证信息被窃取。

Krebs 报道，一个名为 Nexus 的身份盗窃网站本周在暗网上线，声称允许用户搜索超过 1.5 亿份属于美国和加拿大居民的驾照和护照。一个在知名俄罗斯网络犯罪论坛发布的广告帖称，Nexus 每天新增约 50 万份文档，来源是"一家主要身份验证公司"，这意味着黑客近乎实时地访问了该身份验证公司的系统。

广告声称"如有客户照片会予以展示"。Krebs 发现他自己的驾照也在数据库的可搜索记录中，从而证实了数据的真实性。国防部长 Pete Hegseth 的照片也出现在该身份搜索网站上。

美国国防部一名发言人对 TechCrunch 表示，他们"已注意到相关报道并正在进行评估"。

与安全研究员 Zach Edwards（他的身份证同样在这次泄露中被盗）合作，Krebs 将可能来源锁定为身份验证服务 IDScan。这家总部位于路易斯安那州的公司被多家科技和消费品牌依赖，每月为全球数千万人验证身份。

IDScan 首席执行官 Jimmy Roussel 未回复 TechCrunch 的置评请求，但公司首席运营官 Jillian Kossman 告诉 Krebs，公司正在调查此事。Krebs 表示，FBI 新奥尔良分局也在调查此次泄露事件。

FBI发言人证实，该局正在“调查此事”，但未作进一步评论。

在Krebs的报道发布后不久，Nexus网站便下线了。

此次数据泄露正值各国政府纷纷推出年龄验证法规之际，这些法规大多要求成年人上传身份证件以证明其达到进入网站或应用的年龄要求。安全专家和隐私倡导者长期以来一直警告称，企业长期大量存储人们的身份文件，会使这些数据面临被黑客窃取的风险。

据各方消息，这将是近年来已知规模最大的单一身份证件数据泄露事件。

更新于FBI回复之后。