麻烦了 1.5亿个人信息遭泄露美防长也“中招”

来源：倍可亲(backchina.com)

　　据Tom's Hardware等科技媒体报道，超过1.53亿份美国和加拿大的驾驶执照及其他身份证件近日在暗网（Dark Web）上被公开出售。这些包含高度敏感个人隐私的记录被标价每份100美元，其泄露源头指向了一家为多家跨国企业提供身份验证服务的供应商。

　　网络安全记者克雷布斯（Brian Krebs）率先披露了这一被称为“Nexus”的非法交易服务。据报道，Nexus曾在俄罗斯网络犯罪论坛Exploit上进行推广。为了证明数据的真实性，发帖者甚至公开了克雷布斯本人的驾驶执照扫描件作为免费样本。

　　这批泄露的数据规模巨大且种类繁多。除了1.53亿份驾驶执照外，还包含1000万张普通身份证、190万份旅行证件、130万份国际驾驶执照、57.9万张健保卡、42.9万张军方及政府通用门禁卡（CAC）、9.1万张居留卡以及7.7万份就业许可记录。

　　克雷布斯在对数据库进行检索时，发现了战争部长赫格塞斯（Pete Hegseth）的个人信息预览。对于身居政府国家安全核心职位的官员而言，这一信息的外泄引发了军方和安全机构的关切。

　　经调查，这一泄露似乎与总部位于路易斯安那州的身份验证服务商IDScan.net有关。据该公司官方资料显示，其开发的高端AI验证系统每月可处理约2100万份身份证件，并利用红外线（IR）和紫外线（UV）技术进行防伪鉴别，其客户包括赫兹（Hertz）租车服务，快递巨头FedEx以及电子游戏零售商GameStop等企业。

　　目前，尝试访问Nexus的网页已显示错误提示。IDScan.net发言人在回应克雷布斯的询问时证实，该公司已针对这起涉嫌的数据泄露事件展开了紧急调查。

　　此次事件再次引发了隐私和安全专家的关切。专家指出，驾驶执照包含了持有人照片、地址、出生日期以及紫外线和红外线扫描图，极易被不法分子用于冒名申请信贷额度或开设银行账户。对于受证人保护计划（WPP）保护的人员以及逃离家庭暴力的弱势群体而言，此类信息的泄露可能直接威胁其人身安全。

　　联邦调查局（FBI）探员向克雷布斯证实，该机构已就涉及IDScan.net的起疑似数据泄露事件展开调查。

版权说明 / Copyright Notice:
Content and images in this article may originate from third-party sources and are used for news reporting, commentary, or public interest purposes. All copyrights remain with their respective owners. Please refer to the Copyright Notice at the bottom of this page.
本文内容仅供信息参考，不代表倍可亲立场或观点。

麻烦了 1.5亿个人信息遭泄露 美防长也“中招”