大规模身份验证服务疑似遭黑客入侵,超1.5亿张驾照照片泄露

一起疑似大规模数据泄露事件正在发酵——据独立安全记者 Brian Krebs 报道 , 一家用于验证政府签发身份证件的服务商可能遭到黑客入侵, 导致大量用户身份信息被窃取。一个名为 Nexus 的暗网身份盗窃网站声称拥有超过 1.5 亿张美国及加拿大居民的驾照和护照照片, 并宣称每天新增约 50 万份文档。目前该网站已下线, 但事件引发的担忧远未平息。

📌 事件概览: 从暗网广告到数据证实

Nexus 网站本周在暗网上线, 其宣传广告发布在知名的俄罗斯网络犯罪论坛上 , 声称数据来源于一家“大型身份验证公司”, 暗示黑客拥有近乎实时的系统访问权限。Krebs 在验证后确认, 他自己的驾照照片也在数据库中, 且美国国防部长 Pete Hegseth 的照片同样被列出, 这表明数据的真实性极高。

🔍 核心信息: 疑似源头指向 IDScan

Krebs 与安全研究员 Zach Edwards 合作调查 , 后者也被盗取了身份证件。调查指向总部位于路易斯安那州的身份验证服务公司 IDScan。该公司每月为全球数千万人提供身份验证服务, 客户包括多家大型科技和消费品牌。IDScan 的首席运营官 Jillain Kossman 表示公司正在调查, 但 CEO Jimmy Roussel 未回应置评请求。联邦调查局新奥尔良办事处也在探查此事, 但未予置评。

围绕“It sure looks like hackers b”, 这一部分可从背景、现状与影响三个角度理解其关键信息。结合已公开内容来看, 核心结论是趋势已较为明确, 但细节仍需结合后续进展持续观察。

💡 影响与看点: 身份验证的信任危机

• 数据规模巨大: 这可能是近年来最大规模的身份证件泄露事件, 涉及超过 1.5 亿人的敏感信息, 远超以往单一泄露事件的影响。
• 现实世界验证风险: 在酒吧、大麻店或租车时, 用户常被要求出示身份证件, 这些场景依赖 IDScan 等第三方验证服务, 一旦被攻破, 用户毫无察觉。
• 政府反应滞后: 美国国防部表示“已知悉并评估”, 但缺乏具体应对措施, 凸显政府机构在第三方数据安全上的监管不足。
• 行业警示: 事件再次证明, 集中存储大量身份文件的服务商是黑客的高价值目标, 而当前防护显然不足。

📊 行业观察: 年龄验证法规的隐忧

近年来, 各国政府纷纷推行年龄验证法规, 要求成年人上传身份证件以访问某些网站或应用 。安全专家和隐私倡导者长期警告, 企业长时间存储大量身份文件, 会将这些数据置于被窃取的风险中。此次事件为这一警告提供了惨痛案例, 也促使业界重新审视数据存储的必要性与安全性。

🚀 总结: 教训与反思

围绕“It sure looks like hackers b”，这一部分可从背景、现状与影响三个角度理解其关键信息。结合已公开内容来看，核心结论是趋势已较为明确，但细节仍需结合后续进展持续观察。