新聞

全球證件辨識平臺業者IDScan上週證實發生資安事件，導致眾多人駕照資料外洩。先前媒體報導，外洩資料高達1.5億筆。

IDScan透過網站公告，公司9月1日接獲通知遭非授權存取特定資料一事。這家業者立即採取措施防護系統，並偕同第三方專業人士調查事件本質及損害幅度。初步調查顯示，駭客可能已存取並竊走儲存於IDScan.net雲端平臺上，客戶帳號下的部份客戶資料。

外洩的資料包括姓名、駕照及其他政府發放的身份證件號碼。為此IDScan也通知了可能受影響的客戶，呼籲他們小心身分盜竊及詐騙。

IDScan證實資安網站Krebs on Security本月稍早揭露一樁1.5億筆駕照外洩事件的調查結果。主持該網站的資安專家Brian Krebs因為接獲通報，8月31日俄國地下論壇有名為Nexus的服務張貼廣告，出售大量駕照及身分證件檔案，包括Krebs本人，促使其展開調查。並連同其他專業人士追查出IDScan是可能的外洩來源。

Nexus宣稱手中握有1.53億筆駕照資料、逾1,000萬筆身分證件資料／影像、超過300萬筆旅行文件或其他國際身分證件，以及579,000筆醫療證件（如健保卡）卡照。KrebsonSecurity報導，其中甚至包含一名FBI助理局長的駕照資料。

IDScan網站稱其客戶還包括3C零售商Target、聯邦快遞（FedEx）、摩托羅拉系統（Motorola Solutions）、金融業者Jack Henry及賭城娛樂業者Caesars Entertainment。其中Caesars Entertainment上周表示2025年初不再使用該方案。兜售這批資料的Nexus在媒體報導後已關閉網站。FBI紐奧良分部已啟動調查。