超過1.53億筆美國及加拿大的駕照數位圖檔於8月底被人上傳到俄國駭客論壇兜售，受害者包含FBI助理局長及數位資安研究人員，美國聯邦調查局（FBI）已經啟動調查。
專業資安部落格KrebsOnSecurity接獲通報，8月31日俄國地下論壇有名為Nexus的服務張貼廣告，Nexus宣稱持有超過1.7億名北美民眾的身分文件，其中包括超過1.53億筆美國及加拿大駕照、1,000萬筆身份證圖片、超過300萬筆旅行文件或其他國際身分證件，以及579,000筆醫療證件（如健保卡）卡照。
營運KrebsOnSecurity的資安專家Brian Krebs的維吉尼亞州駕照也名列兜售者張貼的免費樣本中。光他一個人的駕照，就包括正、反面的標準彩色照、紅外線及紫外線版本共6張圖檔。每張照片還提供日期及時戳。
研究人員進一步在Nexus網站搜尋，顯示外洩於這個網站的駕照大多數來自美國民眾。網站上顯示加拿大車主駕照約有110萬筆。此外，過去24小時，這個網站新增了近40萬筆外洩駕照圖片資料。
Krebs本人聯同其他資安人員的調查，發現Nexus這次外洩資料案的美國受害者還包含其他二家資安公司研究人員，以及FBI助理局長的駕照，他們分別曾在Hertz租車及某家合法大麻販售商出示證件。這些業者都使用美國線上驗證平臺業者IDScan.net的方案。這家業者提供ID詐欺防範方案，宣稱客戶包括Target、FedEx、Motorola Solutions、金融業者Jack Henry及賭城娛樂業者Caesars Entertainment。研究人員推斷，是IDScan.net這家平臺業者後臺被竊取客戶儲存的資訊所致，這意謂資料外洩案可能波及更多知名受害企業。
KrebsOnSecurity報導，FBI紐奧良分部已於上周啟動調查。Caesars Entertainment上周表示2025年初不再使用該方案。兜售這批資料的Nexus在媒體報導後已關閉網站。IDScan.net則尚未公開評論。
Comments (0)